CVE-2023-29181

Опубликовано: 22 фев. 2024

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

A use of externally-controlled format string in Fortinet FortiOS 7.2.0 through 7.2.4, 7.0.0 through 7.0.11, 6.4.0 through 6.4.12, 6.2.0 through 6.2.14, 6.0.0 through 6.0.16, FortiProxy 7.2.0 through 7.2.4, 7.0.0 through 7.0.10, 2.0.0 through 2.0.12, 1.2.0 through 1.2.13, 1.1.0 through 1.1.6, 1.0.0 through 1.0.7, FortiPAM 1.0.0 through 1.0.3 allows attacker to execute unauthorized code or commands via specially crafted command.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-119
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-119
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 2.0.13 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.11 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.5 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.2.15 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.13 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.12 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.5 (исключая)

Конфигурация 3

cpe:2.3:o:fortinet:fortipam:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.1.0 (исключая)

EPSS

Процентиль: 51%

0.00277

Низкий

8.8 High

CVSS3

Дефекты

CWE-134

Связанные уязвимости

GHSA-h49p-33vw-q6xw

CVSS3: 8.8

github

почти 2 года назад

BDU:2023-03509

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость демона Fclicense операционной системы FortiOS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 51%

0.00277

Низкий

8.8 High

CVSS3

Дефекты

CWE-134