CVE-2023-25610criticalCWE-124

CVE-2023-25610

55Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.3epss 18%

de la publicación al arma0 días

Publicada en NVD24 mar

1ª PoC17 jun

probabilidad de explotación

18%top 3% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

A buffer underwrite ('buffer underflow') vulnerability in the administrative interface of Fortinet FortiOS version 7.2.0 through 7.2.3, version 7.0.0 through 7.0.6, version 6.4.0 through 6.4.11 and version 6.2.12 and below, FortiProxy version 7.2.0 through 7.2.2, version 7.0.0 through 7.0.8, version 2.0.12 and below and FortiOS-6K7K version 7.0.5, version 6.4.0 through 6.4.10 and version 6.2.0 through 6.2.10 and below allows a remote unauthenticated attacker to execute arbitrary code or commands via specifically crafted requests.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C

Productos afectados

Fortinet · FortiAnalyzer Fortinet · FortiManager Fortinet · FortiOS Fortinet · FortiOS-6K7K Fortinet · FortiProxy Fortinet · FortiSwitchManager Fortinet · FortiWeb

PoCs públicas encontradas — 1

githubgithub.com/qi4L/CVE-2023-25610★ 23

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://fortiguard.com/psirt/FG-IR-23-001