Fortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow Vulnerability.

Fortinet · FortiOS and FortiProxy SSL-VPN

Exploitabilité (EPSS)

85.7 %

percentile mondial 100

Sévérité (CVSS)

9.2

CVSS v3.1

Ajoutée au KEV

13 juin 2023

échéance CISA · 04 juil. 2023

Description

Fortinet FortiOS and FortiProxy SSL-VPN contain a heap-based buffer overflow vulnerability which can allow an unauthenticated, remote attacker to execute code or commands via specifically crafted requests.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-122 · CWE-122

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Fortinet

CVE-2018-13379 100% CVE-2022-40684 100% CVE-2025-25257 100% CVE-2022-42475 99% CVE-2023-48788 98% CVE-2026-21643 98%

NVD ↗ CVE.org ↗ CISA KEV ↗