CVE-2023-46720

Adatlap

CVE: CVE-2023-46720
EUVD: EUVD-2023-50904
GHSA: GHSA-6v98-q8cq-9rx2
Eszköztípus: IT
Publikálva: 2024. 06. 11. 16:32
Frissítve: 2025. 08. 27. 22:32
Súlyosság: Közepes
Prioritás: Fokozott
CWE: CWE-121

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,3	Közepes	`CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:X`

Helyi hozzáférés szükséges · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

A stack-based buffer overflow in Fortinet FortiOS version 7.4.0 through 7.4.1 and 7.2.0 through 7.2.7 and 7.0.0 through 7.0.12 and 6.4.6 through 6.4.15 and 6.2.9 through 6.2.16 and 6.0.13 through 6.0.18 allows attacker to execute unauthorized code or commands via specially crafted CLI commands.

Érintett termékek

FortiOS Fortinet Verziók: 7.4.0 – <= 7.4.1; 7.2.0 – <= 7.2.7; 7.0.0 – <= 7.0.12; 6.4.6 – <= 6.4.15; 6.2.9 – <= 6.2.16; 6.0.13 – <= 6.0.18
fortios fortinet Verziók: 7.4.0 – <= 7.4.1, 7.2.0 – <= 7.2.7, 7.0.0 – <= 7.0.12, 6.4.6 – <= 6.4.15, 6.2.9 – <= 6.2.16, 6.0.13 – <= 6.0.18

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,28%
Kihasználtság: PoC
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

Please upgrade to FortiOS version 7.4.4 or above
Please upgrade to FortiOS version 7.2.8 or above