Fortinet · FortiOS and FortiProxy SSL-VPN
CVE-2023-27997
Fortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow Vulnerability
O que é
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below, version 6.0.16 and below and FortiProxy version 7.2.3 and below, version 7.0.9 and below, version 2.0.12 and below, version 1.2 all versions, version 1.1 all versions SSL-VPN may allow a remote attacker to execute arbitrary code or commands via specifically crafted requests.
CISA: Fortinet FortiOS and FortiProxy SSL-VPN contain a heap-based buffer overflow vulnerability which can allow an unauthenticated, remote attacker to execute code or commands via specifically crafted requests.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 4 de julho de 2023
- Adicionada à lista da CISA
- 13 de junho de 2023
- Publicada
- 13 de junho de 2023
- Gravidade
- Crítica 9,2 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 86% entre os 0,3% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-122
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (1)
Mais falhas exploradas de Fortinet
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 16 de out. de 2026 | Path Traversal | Multiple Products | Média 5,4 | 1,3% |
| 1 de out. de 2026 | Path Traversal | FortiMail | Crítica 9,8 | 4,6% |
| 9 de set. de 2026 | Heap-based Buffer Overflow | Multiple Products | Alto 7,4 | 3,7% |
| 27 de jul. de 2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Média 5,3 | 29% |
| 16 de jul. de 2026 | OS Command Injection | FortiSandbox | Crítica 9,1 | 76% |
| 16 de jul. de 2026 | OS Command Injection | FortiSandbox | Crítica 9,1 | 93% |
| 13 de abr. de 2026 | SQL Injection | FortiClient EMS | Crítica 9,1 | 98% |
| 6 de abr. de 2026 | Improper Access Control | FortiClient EMS | Crítica 9,1 | 94% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.