Katalog CVE
CVE-2023-33307
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W Fortinet FortiOS przed wersją 7.2.5 i 7.0.11 oraz FortiProxy przed wersją 7.2.3 i 7.0.9 występuje dereferencja wskaźnika null, która pozwala atakującemu na zablokowanie usługi sslvpn poprzez specjalnie skonstruowane żądanie w parametrze sieciowym.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w dostępności usługi sslvpn, co może wpłynąć na operacje organizacji i dostęp do zasobów.
Rekomendacja
Zaleca się aktualizację FortiOS i FortiProxy do najnowszych wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A null pointer dereference in Fortinet FortiOS before 7.2.5 and before 7.0.11, FortiProxy before 7.2.3 and before 7.0.9 allows attacker to denial of sslvpn service via specifically crafted request in network parameter.