CVE-2023-33306
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W Fortinet FortiOS przed wersją 7.2.5, przed 7.0.11 oraz przed 6.4.13 oraz w FortiProxy przed wersją 7.2.4 i przed 7.0.10 występuje dereferencja wskaźnika null, co pozwala atakującemu na zablokowanie usługi sslvpn poprzez specjalnie skonstruowane żądanie w parametrze bookmark.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi (DoS) dla użytkowników korzystających z sslvpn, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację FortiOS i FortiProxy do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
A null pointer dereference in Fortinet FortiOS before 7.2.5, before 7.0.11 and before 6.4.13, FortiProxy before 7.2.4 and before 7.0.10 allows attacker to denial of sslvpn service via specifically crafted request in bookmark parameter.