CVE-2023-36640
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Fortinet FortiOS, FortiPAM i FortiProxy w wymienionych wersjach zawierają podatność użycia zewnętrznie kontrolowanego formatu ciągu znaków, która pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane polecenia. Podatność dotyczy wielu wersji FortiOS (7.4.0, 7.2.0-7.2.5, 7.0, 6.4, 6.2, 6.0.0-6.0.16), FortiPAM (1.1.0, 1.0) oraz FortiProxy (7.2.0-7.2.5, 7.0.0-7.0.11, 2.0, 1.2, 1.1 i inne).
Ocena ryzyka
Atakujący może wykonać nieautoryzowany kod lub polecenia, co może prowadzić do przejęcia kontroli nad urządzeniem sieciowym i dalszej eskalacji w sieci. Stanowi to poważne zagrożenie dla bezpieczeństwa infrastruktury.
Rekomendacja
Zaktualizuj FortiOS, FortiPAM i FortiProxy do najnowszych wersji zawierających poprawkę. Zweryfikuj biuletyn bezpieczeństwa Fortinet i wdróż odpowiednie aktualizacje.
Inne podatności w Fortinet FortiOS/FortiPAM/FortiProxy
Zobacz wszystkie- CVE-2026-84392Niskie
Podatność typu NULL Pointer Dereference (CWE-476) w produktach Fortinet FortiOS, FortiPAM i FortiProxy. Uwierzytelniony atakujący może wysyłać spreparowane żądania HTTP, aby doprowadzić do awarii demona httpsd.
- CVE-2025-54821Niskie
W Fortinet FortiOS, FortiPAM i FortiProxy występuje podatność niewłaściwego zarządzania uprawnieniami (CWE-269). Uwierzytelniony administrator może obejść politykę zaufanych hostów za pomocą spreparowanego polecenia CLI.
- CVE-2023-29181Wysokie
Podatność na użycie zewnętrznie kontrolowanego formatu ciągu w Fortinet FortiOS, FortiPAM i FortiProxy pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie spreparowanego polecenia.
Oryginalny opis (angielski, źródło NVD)
A use of externally-controlled format string vulnerability in Fortinet FortiOS 7.4.0, FortiOS 7.2.0 through 7.2.5, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiOS 6.0.0 through 6.0.16, FortiPAM 1.1.0, FortiPAM 1.0 all versions, FortiProxy 7.2.0 through 7.2.5, FortiProxy 7.0.0 through 7.0.11, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions allows attacker to execute unauthorized code or commands via specially crafted commands
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS