CVE-2023-42789

CVSS 9.3 CRITICALEPSS 3.3%CWE-787

Vexday Risk Score

48Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS 9.3EPSS 3.3%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

12 mar 2024Publicada en NVD

28 mar 2024PoC pública

Recomendación: Planificar corrección próxima — ya existe PoC pública.

A out-of-bounds write in Fortinet FortiOS 7.4.0 through 7.4.1, 7.2.0 through 7.2.5, 7.0.0 through 7.0.12, 6.4.0 through 6.4.14, 6.2.0 through 6.2.15, FortiProxy 7.4.0, 7.2.0 through 7.2.6, 7.0.0 through 7.0.12, 2.0.0 through 2.0.13 allows attacker to execute unauthorized code or commands via specially crafted HTTP requests.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C

Productos afectados

Fortinet · FortiOS Fortinet · FortiPAM Fortinet · FortiProxy

PoCs públicas encontradas — 1

githubgithub.com/jhonnybonny/CVE-2023-42789★ 1

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://fortiguard.com/psirt/FG-IR-23-328