CVE-2023-45583

ŚrednieCVSS 6.7

Opublikowano: 14/05/2024(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.66%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W wielu produktach Fortinet (FortiOS, FortiPAM, FortiProxy, FortiSwitchManager) występuje podatność polegająca na użyciu zewnętrznie kontrolowanego formatu ciągu znaków. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane polecenia CLI oraz żądania HTTP.

Ocena ryzyka

Możliwe jest zdalne wykonanie kodu lub poleceń na urządzeniach brzegowych organizacji, co może prowadzić do przejęcia kontroli nad infrastrukturą sieciową.

Rekomendacja

Zaktualizuj wymienione produkty Fortinet do najnowszych wersji zawierających poprawki i ogranicz dostęp do interfejsów administracyjnych.

Inne podatności w Fortinet FortiOS/FortiPAM/FortiProxy/FortiSwitchManager

CVE-2024-26010Wysokie
Podatność przepełnienia bufora na stosie w wielu produktach Fortinet (FortiOS, FortiPAM, FortiProxy, FortiSwitchManager) pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie spreparowanych pakietów.

Oryginalny opis (angielski, źródło NVD)

A use of externally-controlled format string vulnerability in Fortinet FortiOS 7.4.0, FortiOS 7.2.0 through 7.2.5, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiPAM 1.1.0, FortiPAM 1.0 all versions, FortiProxy 7.2.0 through 7.2.5, FortiProxy 7.0.0 through 7.0.11, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiSwitchManager 7.2.0 through 7.2.2, FortiSwitchManager 7.0.0 through 7.0.2 allows attacker to execute unauthorized code or commands via specially crafted cli commands and http requests.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS