CVE-2023-27997
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 85.7%
- CWE
- CWE-122
- KEV Durumu
- Evet
Yayım tarihi: 13 Haziran 2023 · CISA KEV son iyileştirme tarihi: 4 Temmuz 2023
Etkilenen: fortinet fortiproxy
FortiOS sürüm 7.2.4 ve altı, sürüm 7.0.11 ve altı, sürüm 6.4.12 ve altı, sürüm 6.0.16 ve altı ile FortiProxy sürüm 7.2.3 ve altı, sürüm 7.0.9 ve altı, sürüm 2.0.12 ve altı, sürüm 1.2 tüm sürümleri, sürüm 1.1 tüm sürümlerinde SSL-VPN için bir yığın tabanlı tampon taşıma zafiyeti [CWE-122] bulunmakta olup, bu durum uzaktan bir saldırganın özel olarak hazırlanmış istekleri aracılığıyla keyfi kod veya komutları çalıştırmasına izin verebilir.
Orijinal açıklama (İngilizce)
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below, version 6.0.16 and below and FortiProxy version 7.2.3 and below, version 7.0.9 and below, version 2.0.12 and below, version 1.2 all versions, version 1.1 all versions SSL-VPN may allow a remote attacker to execute arbitrary code or commands via specifically crafted requests.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.