exploitDog

CVE-2023-25610

Опубликовано: 24 мар. 2025

Источник: nvd

CVSS3: 9.8

EPSS Средний

Описание

A buffer underwrite ('buffer underflow') vulnerability in the administrative interface of Fortinet FortiOS version 7.2.0 through 7.2.3, version 7.0.0 through 7.0.6, version 6.4.0 through 6.4.11 and version 6.2.12 and below, FortiProxy version 7.2.0 through 7.2.2, version 7.0.0 through 7.0.8, version 2.0.12 and below and FortiOS-6K7K version 7.0.5, version 6.4.0 through 6.4.10 and version 6.2.0 through 6.2.10 and below allows a remote unauthenticated attacker to execute arbitrary code or commands via specifically crafted requests.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-001
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*

Версия от 6.1.0 (включая) до 6.1.4 (исключая)

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.8 (исключая)

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*

Версия от 6.3.0 (включая) до 6.3.23 (исключая)

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.3 (исключая)

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.7 (исключая)

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.2 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:fortinet:fortiswitchmanager:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.2 (исключая)

cpe:2.3:a:fortinet:fortiswitchmanager:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.2 (исключая)

Конфигурация 3

Одно из

cpe:2.3:o:fortinet:fortiswitch:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.7 (исключая)

cpe:2.3:o:fortinet:fortiswitch:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.4 (исключая)

Конфигурация 4

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 1.1.0 (включая) до 7.0.9 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.3 (исключая)

Конфигурация 5

Одно из

cpe:2.3:a:fortinet:fortios-6k7k:*:*:*:*:*:*:*:*

Версия от 6.0.4 (включая) до 6.2.13 (исключая)

cpe:2.3:a:fortinet:fortios-6k7k:*:*:*:*:*:*:*:*

Версия от 6.4.2 (включая) до 6.4.12 (исключая)

cpe:2.3:a:fortinet:fortios-6k7k:7.0.5:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 6.2.13 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.12 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.10 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.4 (исключая)

Конфигурация 7

Одно из

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.12 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.11 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.12 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.5 (исключая)

cpe:2.3:a:fortinet:fortimanager:7.2.0:*:*:*:*:*:*:*

Конфигурация 8

Одно из

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.12 (исключая)

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.11 (исключая)

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.12 (исключая)

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.5 (исключая)

cpe:2.3:a:fortinet:fortianalyzer:7.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.25025

Средний

9.8 Critical

CVSS3

Дефекты

CWE-124

Связанные уязвимости

GHSA-wvpr-v2qr-ccvf

CVSS3: 9.8

github

11 месяцев назад

A buffer underwrite ('buffer underflow') vulnerability in the administrative interface of Fortinet FortiOS version 7.2.0 through 7.2.3, version 7.0.0 through 7.0.6, version 6.4.0 through 6.4.11 and version 6.2.12 and below, FortiProxy version 7.2.0 through 7.2.2, version 7.0.0 through 7.0.8, version 2.0.12 and below and FortiOS-6K7K version 7.0.5, version 6.4.0 through 6.4.10 and version 6.2.0 through 6.2.10 and below allows a remote unauthenticated attacker to execute arbitrary code or commands via specifically crafted requests.

BDU:2023-01148

CVSS3: 9.8

fstec

почти 3 года назад

Уязвимость веб-интерфейса управления операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 96%

0.25025

Средний

9.8 Critical

CVSS3

Дефекты

CWE-124