Fortinet · FortiOS and FortiProxy SSL-VPN
CVE-2023-27997
Fortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow Vulnerability
Nedir
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below, version 6.0.16 and below and FortiProxy version 7.2.3 and below, version 7.0.9 and below, version 2.0.12 and below, version 1.2 all versions, version 1.1 all versions SSL-VPN may allow a remote attacker to execute arbitrary code or commands via specifically crafted requests.
CISA: Fortinet FortiOS and FortiProxy SSL-VPN contain a heap-based buffer overflow vulnerability which can allow an unauthenticated, remote attacker to execute code or commands via specifically crafted requests.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 4 Temmuz 2023
- CISA listesine eklenme
- 13 Haziran 2023
- Yayımlanma
- 13 Haziran 2023
- Önem
- Kritik 9,2 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 86% bilinen tüm açıkların en üstteki 0,3% diliminde
- Zayıflık
- CWE-122
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
Fortinet için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 16 Eki 2026 | Path Traversal | Multiple Products | Orta 5,4 | 1,3% |
| 1 Eki 2026 | Path Traversal | FortiMail | Kritik 9,8 | 4,6% |
| 9 Eyl 2026 | Heap-based Buffer Overflow | Multiple Products | Yüksek 7,4 | 3,7% |
| 27 Tem 2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Orta 5,3 | 29% |
| 16 Tem 2026 | OS Command Injection | FortiSandbox | Kritik 9,1 | 76% |
| 16 Tem 2026 | OS Command Injection | FortiSandbox | Kritik 9,1 | 93% |
| 13 Nis 2026 | SQL Injection | FortiClient EMS | Kritik 9,1 | 98% |
| 6 Nis 2026 | Improper Access Control | FortiClient EMS | Kritik 9,1 | 94% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.