CVE-2023-33307

Опубликовано: 16 июн. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

A null pointer dereference in Fortinet FortiOS before 7.2.5 and before 7.0.11, FortiProxy before 7.2.3 and before 7.0.9 allows attacker to denial of sslvpn service via specifically crafted request in network parameter.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-015
Not Applicable
https://exchange.xforce.ibmcloud.com/vulnerabilities/258201
Third Party Advisory
https://fortiguard.com/psirt/FG-IR-23-015
Not Applicable

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.9 (включая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.3 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.11 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.5 (исключая)

EPSS

Процентиль: 22%

0.00071

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-476

Связанные уязвимости

GHSA-mr3g-v6hc-ghw4

CVSS3: 6.5

github

больше 2 лет назад

BDU:2023-03349

CVSS3: 6.5

fstec

больше 2 лет назад

Уязвимость SSL-VPN-портала операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 22%

0.00071

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-476