Aller au contenu
4.9 Moyenne

CVE-2023-33305 A loop with unreachable exit condition ('infinite loop') in Fortinet FortiOS version 7.2.0 through 7.2.4, FortiOS…

Description

A loop with unreachable exit condition ('infinite loop') in Fortinet FortiOS version 7.2.0 through 7.2.4, FortiOS version 7.0.0 through 7.0.10, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiProxy version 7.2.0 through 7.2.3, FortiProxy version 7.0.0 through 7.0.9, FortiProxy 2.0 all versions, FortiProxy 1.2 all versions, FortiProxy 1.1 all versions, FortiProxy 1.0 all versions, FortiWeb version 7.2.0 through 7.2.1, FortiWeb version 7.0.0 through 7.0.6, FortiWeb 6.4 all versions, FortiWeb 6.3 all versions allows attacker to perform a denial of service via specially crafted HTTP requests.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiWeb 7.2 7.2.0 → 7.2.1 Pas de correctif indiqué
FortiWeb 7.0 7.0.0 → 7.0.6 Pas de correctif indiqué
FortiWeb 6.4 6.4.0 → 6.4.3 Pas de correctif indiqué
FortiWeb 6.3 6.3.0 → 6.3.23 Pas de correctif indiqué
FortiOS 7.2 7.2.0 → 7.2.4 Pas de correctif indiqué
FortiOS 7.0 7.0.0 → 7.0.10 Pas de correctif indiqué
FortiOS 6.4 6.4.0 → 6.4.13 Pas de correctif indiqué
FortiOS 6.2 6.2.0 → 6.2.15 Pas de correctif indiqué
FortiOS 6.0 6.0.0 → 6.0.17 Pas de correctif indiqué
Afficher les 10 autres branches
Produit Versions touchées Corrigé en
FortiOS 5.6 5.6.0 → 5.6.14 Pas de correctif indiqué
FortiOS 5.4 5.4.0 → 5.4.13 Pas de correctif indiqué
FortiOS 5.2 5.2.0 → 5.2.15 Pas de correctif indiqué
FortiOS 5.0 5.0.0 → 5.0.14 Pas de correctif indiqué
FortiProxy 7.2 7.2.0 → 7.2.3 Pas de correctif indiqué
FortiProxy 7.0 7.0.0 → 7.0.9 Pas de correctif indiqué
FortiProxy 2.0 2.0.0 → 2.0.12 Pas de correctif indiqué
FortiProxy 1.2 1.2.0 → 1.2.13 Pas de correctif indiqué
FortiProxy 1.1 1.1.0 → 1.1.6 Pas de correctif indiqué
FortiProxy 1.0 1.0.0 → 1.0.7 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 74 CVE de FortiWeb →
Suivre cette CVE