CVE-2023-45584

Опубликовано: 12 авг. 2025

Источник: nvd

CVSS3: 6.6

CVSS3: 7.2

EPSS Низкий

Описание

A double free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.4.0, FortiOS 7.2.0 through 7.2.5, FortiOS 7.0.0 through 7.0.12, FortiOS 6.4 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.4.0 through 7.4.1, FortiProxy 7.2.0 through 7.2.7, FortiProxy 7.0.0 through 7.0.13 allows a privileged attacker to execute code or commands via crafted HTTP or HTTPs requests.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-23-209
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 7.0.13 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.6 (исключая)

cpe:2.3:o:fortinet:fortios:7.4.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:fortinet:fortipam:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.1.2 (включая)

Конфигурация 3

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.14 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.8 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.2 (исключая)

EPSS

Процентиль: 35%

0.00144

Низкий

6.6 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-415

Связанные уязвимости

GHSA-cqjp-8gg8-rwv9

CVSS3: 6.6

github

6 месяцев назад

A double free vulnerability [CWE-415] in Fortinet FortiOS version 7.4.0, version 7.2.0 through 7.2.5 and before 7.0.12, FortiProxy version 7.4.0 through 7.4.1, version 7.2.0 through 7.2.7 and before 7.0.13 and FortiPAM version 1.1.0 through 1.1.2 and before 1.0.3 allows a privileged attacker to execute code or commands via crafted HTTP or HTTPs requests.

BDU:2025-09925

CVSS3: 7.2

fstec

6 месяцев назад

Уязвимость операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с ошибкой повторного освобождения памяти, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 35%

0.00144

Низкий

6.6 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-415