CVE-2023-42789

Adatlap

CVE: CVE-2023-42789
EUVD: EUVD-2023-47219
GHSA: GHSA-96vw-xpr8-777x
Eszköztípus: IT
Publikálva: 2024. 03. 12. 16:09
Frissítve: 2026. 07. 08. 14:43
Súlyosság: Kritikus
Prioritás: Kiemelt
CWE: CWE-787

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,3	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A out-of-bounds write vulnerability in Fortinet FortiOS 7.4.0 through 7.4.1, FortiOS 7.2.0 through 7.2.5, FortiOS 7.0.0 through 7.0.12, FortiOS 6.4.0 through 6.4.14, FortiOS 6.2.0 through 6.2.15, FortiProxy 7.4.0, FortiProxy 7.2.0 through 7.2.6, FortiProxy 7.0.0 through 7.0.12, FortiProxy 2.0.0 through 2.0.13, FortiSASE 23.2.b allows attacker to execute unauthorized code or commands via specially crafted HTTP requests.

Érintett termékek

FortiProxy Fortinet Verziók: 7.4.0; 7.2.0 – <= 7.2.6; 7.0.0 – <= 7.0.12; 2.0.0 – <= 2.0.13
FortiSASE Fortinet Verziók: 23.2.b
FortiOS Fortinet Verziók: 7.4.0 – <= 7.4.1; 7.2.0 – <= 7.2.5; 7.0.0 – <= 7.0.12; 6.4.0 – <= 6.4.14; 6.2.0 – <= 6.2.15
fortios fortinet Verziók: 7.4.0 – <= 7.4.1; 7.2.0 – <= 7.2.5; 7.0.0 – <= 7.0.12; 6.4.0 – <= 6.4.14; 6.2.0 – <= 6.2.15
fortipam fortinet Verziók: 1.1.0 – <= 1.1.2; 1.0.0 – <= 1.0.3
fortiproxy fortinet Verziók: 7.2.0 – <= 7.2.6; 7.0.0 – <= 7.0.12; 2.0.0 – <= 2.0.13, 7.4.0

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 3,31%
Kihasználtság: PoC
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

Upgrade to FortiProxy version 7.4.1 or above
Upgrade to FortiProxy version 7.2.7 or above
Upgrade to FortiProxy version 7.0.13 or above
Upgrade to FortiProxy version 2.0.14 or above
Upgrade to FortiSwitchManager version 7.2.3 or above
Upgrade to FortiSwitchManager version 7.0.3 or above
Fortinet remediated this issue in FortiSASE version 23.3.b and hence customers do not need to perform any action.
Upgrade to FortiOS version 7.4.2 or above
Upgrade to FortiOS version 7.2.6 or above
Upgrade to FortiOS version 7.0.13 or above
Upgrade to FortiOS version 6.4.15 or above
Upgrade to FortiOS version 6.2.16 or above
Upgrade to FortiPAM version 1.2.0 or above