CVE-2023-42789
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write w systemach Fortinet FortiOS, FortiProxy i FortiSASE umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad podatnym urządzeniem, co prowadzi do naruszenia poufności, integralności i dostępności danych oraz całej infrastruktury sieciowej.
Rekomendacja
Niezwłocznie zaktualizuj FortiOS, FortiProxy i FortiSASE do wersji zawierających poprawkę bezpieczeństwa udostępnioną przez producenta.
Oryginalny opis (angielski, źródło NVD)
A out-of-bounds write vulnerability in Fortinet FortiOS 7.4.0 through 7.4.1, FortiOS 7.2.0 through 7.2.5, FortiOS 7.0.0 through 7.0.12, FortiOS 6.4.0 through 6.4.14, FortiOS 6.2.0 through 6.2.15, FortiProxy 7.4.0, FortiProxy 7.2.0 through 7.2.6, FortiProxy 7.0.0 through 7.0.12, FortiProxy 2.0.0 through 2.0.13, FortiSASE 23.2.b allows attacker to execute unauthorized code or commands via specially crafted HTTP requests.