CVE-2023-44247

Опубликовано: 14 мая 2024

Источник: nvd

CVSS3: 6.6

CVSS3: 7.2

EPSS Низкий

Описание

A double free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 6.4 all versions may allow a privileged attacker to execute code or commands via crafted HTTP or HTTPs requests.

Ссылки

https://fortiguard.com/psirt/FG-IR-23-195
Vendor Advisory
https://fortiguard.com/psirt/FG-IR-23-195
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 6.2.16 (включая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.15 (включая)

EPSS

Процентиль: 45%

0.00227

Низкий

6.6 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-415

Связанные уязвимости

GHSA-f7hp-qcv4-6w2q

CVSS3: 6.6

github

больше 1 года назад

A double free vulnerability [CWE-415] in Fortinet FortiOS before 7.0.0 may allow a privileged attacker to execute code or commands via crafted HTTP or HTTPs requests.

BDU:2024-03858

CVSS3: 7.3

fstec

больше 1 года назад

Уязвимость операционных систем FortiOS, связанная с ошибкой повторного освобождения памяти, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 45%

0.00227

Низкий

6.6 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-415