9.3
Critique
CVE-2023-25610 A buffer underwrite ('buffer underflow') vulnerability in the administrative interface of Fortinet FortiOS version 7.2.0…
Description
A buffer underwrite ('buffer underflow') vulnerability in the administrative interface of Fortinet FortiOS version 7.2.0 through 7.2.3, version 7.0.0 through 7.0.6, version 6.4.0 through 6.4.11 and version 6.2.12 and below, FortiProxy version 7.2.0 through 7.2.2, version 7.0.0 through 7.0.8, version 2.0.12 and below and FortiOS-6K7K version 7.0.5, version 6.4.0 through 6.4.10 and version 6.2.0 through 6.2.10 and below allows a remote unauthenticated attacker to execute arbitrary code or commands via specifically crafted requests.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiSwitchManager 7.2 | 7.2.0 → 7.2.1 | Pas de correctif indiqué |
| FortiSwitchManager 7.0 | 7.0.0 → 7.0.1 | Pas de correctif indiqué |
| FortiAnalyzer | 7.2.0 | Pas de correctif indiqué |
| FortiAnalyzer 7.0 | 7.0.0 → 7.0.4 | Pas de correctif indiqué |
| FortiAnalyzer 6.4 | 6.4.0 → 6.4.11 | Pas de correctif indiqué |
| FortiAnalyzer 6.2 | 6.2.0 → 6.2.10 | Pas de correctif indiqué |
| FortiAnalyzer 6.0 | 6.0.0 → 6.0.11 | Pas de correctif indiqué |
| FortiOS-6K7K | 7.0.5 | Pas de correctif indiqué |
| FortiOS-6K7K 6.4 | 6.4.2 → 6.4.10 | Pas de correctif indiqué |
Afficher les 27 autres branches Masquer les 27 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiOS-6K7K 6.2 | 6.2.4 → 6.2.12 | Pas de correctif indiqué |
| FortiOS-6K7K 6.0 | 6.0.10 → 6.0.18 | Pas de correctif indiqué |
| FortiProxy 7.2 | 7.2.0 → 7.2.2 | Pas de correctif indiqué |
| FortiProxy 7.0 | 7.0.0 → 7.0.8 | Pas de correctif indiqué |
| FortiProxy 2.0 | 2.0.0 → 2.0.14 | Pas de correctif indiqué |
| FortiProxy 1.2 | 1.2.0 → 1.2.13 | Pas de correctif indiqué |
| FortiProxy 1.1 | 1.1.0 → 1.1.6 | Pas de correctif indiqué |
| FortiOS 7.2 | 7.2.0 → 7.2.3 | Pas de correctif indiqué |
| FortiOS 7.0 | 7.0.0 → 7.0.9 | Pas de correctif indiqué |
| FortiOS 6.4 | 6.4.0 → 6.4.11 | Pas de correctif indiqué |
| FortiOS 6.2 | 6.2.0 → 6.2.12 | Pas de correctif indiqué |
| FortiOS 6.0 | 6.0.0 → 6.0.18 | Pas de correctif indiqué |
| FortiOS 5.6 | 5.6.0 → 5.6.14 | Pas de correctif indiqué |
| FortiOS 5.4 | 5.4.0 → 5.4.13 | Pas de correctif indiqué |
| FortiOS 5.2 | 5.2.0 → 5.2.15 | Pas de correctif indiqué |
| FortiOS 5.0 | 5.0.0 → 5.0.14 | Pas de correctif indiqué |
| FortiManager | 7.2.0 | Pas de correctif indiqué |
| FortiManager 7.0 | 7.0.0 → 7.0.4 | Pas de correctif indiqué |
| FortiManager 6.4 | 6.4.0 → 6.4.11 | Pas de correctif indiqué |
| FortiManager 6.2 | 6.2.0 → 6.2.10 | Pas de correctif indiqué |
| FortiManager 6.0 | 6.0.0 → 6.0.11 | Pas de correctif indiqué |
| FortiWeb 7.2 | 7.2.0 → 7.2.1 | Pas de correctif indiqué |
| FortiWeb 7.0 | 7.0.0 → 7.0.6 | Pas de correctif indiqué |
| FortiWeb 6.4 | 6.4.0 → 6.4.2 | Pas de correctif indiqué |
| FortiWeb 6.3 | 6.3.0 → 6.3.22 | Pas de correctif indiqué |
| FortiWeb 6.2 | 6.2.0 → 6.2.7 | Pas de correctif indiqué |
| FortiWeb 6.1 | 6.1.0 → 6.1.3 | Pas de correctif indiqué |
Références
- fortiguard.com fortiguard.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiSwitchManager
Les 20 CVE de FortiSwitchManager →
CVE-2026-59840
A buffer over-read vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all…
4.1
Moyenne
CVE-2025-61624
Fortinet Multiple Products Path Traversal Vulnerability
5.4
Moyenne
CVE-2025-25249
Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
7.4
Élevée
CVE-2025-59718
Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability
9.1
Critique