Medium WID-SEC-2025-0751 1 CVE

Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung

Published Apr 8, 2025 · Updated Apr 8, 2025 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiProxy

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.

Vulnerabilities 1

Medium 6.7

CVE-2023-37930

Multiple issues including the use of uninitialized ressources [CWE-908] and excessive iteration [CWE-834] vulnerabiliti…

Fortinet FortiOS FortiProxy Network devices

Apr 8, 2025

Revision history

2025-04-08 #1
Initiale Fassung

References

FortiGuard PSIRT Advisoy FG-IR-23-165 vom 2025-04-08
https://www.fortiguard.com/psirt/FG-IR-23-165