9.2
Critique
Exploitée
· rançongiciel
CVE-2023-27997 Fortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Utilisation connue
Faiblesse
CWE-122
Description
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below, version 6.0.16 and below and FortiProxy version 7.2.3 and below, version 7.0.9 and below, version 2.0.12 and below, version 1.2 all versions, version 1.1 all versions SSL-VPN may allow a remote attacker to execute arbitrary code or commands via specifically crafted requests.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiOS-6K7K 7.0 | 7.0.5 → 7.0.10 | Pas de correctif indiqué |
| FortiOS-6K7K 6.4 | 6.4.2 → 6.4.12 | Pas de correctif indiqué |
| FortiOS-6K7K 6.2 | 6.2.4 → 6.2.13 | Pas de correctif indiqué |
| FortiOS-6K7K 6.0 | 6.0.10 → 6.0.16 | Pas de correctif indiqué |
| FortiProxy 7.2 | 7.2.0 → 7.2.3 | Pas de correctif indiqué |
| FortiProxy 7.0 | 7.0.0 → 7.0.9 | Pas de correctif indiqué |
| FortiProxy 2.0 | 2.0.0 → 2.0.12 | Pas de correctif indiqué |
| FortiProxy 1.2 | 1.2.0 → 1.2.13 | Pas de correctif indiqué |
| FortiProxy 1.1 | 1.1.0 → 1.1.6 | Pas de correctif indiqué |
Afficher les 5 autres branches Masquer les 5 autres branches
Références
- fortiguard.com fortiguard.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification