ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2023-25610

Fortinet FortiAnalyzerFortinet FortiManagerFortinet FortiOSFortinet FortiOS-6K7KFortinet FortiProxyFortinet FortiSwitchManager
CVSS 3.1
9.3بحرانی

شرح رسمی (انگلیسی)

A buffer underwrite ('buffer underflow') vulnerability in the administrative interface of Fortinet FortiOS version 7.2.0 through 7.2.3, version 7.0.0 through 7.0.6, version 6.4.0 through 6.4.11 and version 6.2.12 and below, FortiProxy version 7.2.0 through 7.2.2, version 7.0.0 through 7.0.8, version 2.0.12 and below and FortiOS-6K7K version 7.0.5, version 6.4.0 through 6.4.10 and version 6.2.0 through 6.2.10 and below allows a remote unauthenticated attacker to execute arbitrary code or commands via specifically crafted requests.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 3.1 CVEProject cvelistV5 (CNA) (fortinet) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Fortinet FortiAnalyzer 7.2.0 CVEProject cvelistV5 (CNA)
Fortinet FortiAnalyzer 6.0.0 ≤ v ≤ 6.0.11 CVEProject cvelistV5 (CNA)
Fortinet FortiAnalyzer 6.2.0 ≤ v ≤ 6.2.10 CVEProject cvelistV5 (CNA)
Fortinet FortiAnalyzer 6.4.0 ≤ v ≤ 6.4.11 CVEProject cvelistV5 (CNA)
Fortinet FortiAnalyzer 7.0.0 ≤ v ≤ 7.0.4 CVEProject cvelistV5 (CNA)
Fortinet FortiManager 7.2.0 CVEProject cvelistV5 (CNA)
Fortinet FortiManager 6.0.0 ≤ v ≤ 6.0.11 CVEProject cvelistV5 (CNA)
Fortinet FortiManager 6.2.0 ≤ v ≤ 6.2.10 CVEProject cvelistV5 (CNA)
Fortinet FortiManager 6.4.0 ≤ v ≤ 6.4.11 CVEProject cvelistV5 (CNA)
Fortinet FortiManager 7.0.0 ≤ v ≤ 7.0.4 CVEProject cvelistV5 (CNA)
Fortinet FortiOS 5.0.0 ≤ v ≤ 5.0.14 CVEProject cvelistV5 (CNA)
Fortinet FortiOS 5.2.0 ≤ v ≤ 5.2.15 CVEProject cvelistV5 (CNA)
Fortinet FortiOS 5.4.0 ≤ v ≤ 5.4.13 CVEProject cvelistV5 (CNA)
Fortinet FortiOS 5.6.0 ≤ v ≤ 5.6.14 CVEProject cvelistV5 (CNA)
Fortinet FortiOS 6.0.0 ≤ v ≤ 6.0.18 CVEProject cvelistV5 (CNA)
Fortinet FortiOS 6.2.0 ≤ v ≤ 6.2.12 CVEProject cvelistV5 (CNA)
Fortinet FortiOS 6.4.0 ≤ v ≤ 6.4.11 CVEProject cvelistV5 (CNA)
Fortinet FortiOS 7.0.0 ≤ v ≤ 7.0.9 CVEProject cvelistV5 (CNA)
Fortinet FortiOS 7.2.0 ≤ v ≤ 7.2.3 CVEProject cvelistV5 (CNA)
Fortinet FortiOS-6K7K 6.0.10 CVEProject cvelistV5 (CNA)
Fortinet FortiOS-6K7K 6.2.4 CVEProject cvelistV5 (CNA)
Fortinet FortiOS-6K7K 6.4.10 CVEProject cvelistV5 (CNA)
Fortinet FortiOS-6K7K 6.4.2 CVEProject cvelistV5 (CNA)
Fortinet FortiOS-6K7K 6.4.6 CVEProject cvelistV5 (CNA)
Fortinet FortiOS-6K7K 6.4.8 CVEProject cvelistV5 (CNA)
Fortinet FortiOS-6K7K 7.0.5 CVEProject cvelistV5 (CNA)
Fortinet FortiOS-6K7K 6.0.12 ≤ v ≤ 6.0.18 CVEProject cvelistV5 (CNA)
Fortinet FortiOS-6K7K 6.2.6 ≤ v ≤ 6.2.7 CVEProject cvelistV5 (CNA)
Fortinet FortiOS-6K7K 6.2.9 ≤ v ≤ 6.2.12 CVEProject cvelistV5 (CNA)
Fortinet FortiProxy 1.1.0 ≤ v ≤ 1.1.6 CVEProject cvelistV5 (CNA)
Fortinet FortiProxy 1.2.0 ≤ v ≤ 1.2.13 CVEProject cvelistV5 (CNA)
Fortinet FortiProxy 2.0.0 ≤ v ≤ 2.0.14 CVEProject cvelistV5 (CNA)
Fortinet FortiProxy 7.0.0 ≤ v ≤ 7.0.8 CVEProject cvelistV5 (CNA)
Fortinet FortiProxy 7.2.0 ≤ v ≤ 7.2.2 CVEProject cvelistV5 (CNA)
Fortinet FortiSwitchManager 7.0.0 ≤ v ≤ 7.0.1 CVEProject cvelistV5 (CNA)
Fortinet FortiSwitchManager 7.2.0 ≤ v ≤ 7.2.1 CVEProject cvelistV5 (CNA)
Fortinet FortiWeb 6.1.0 ≤ v ≤ 6.1.3 CVEProject cvelistV5 (CNA)
Fortinet FortiWeb 6.2.0 ≤ v ≤ 6.2.7 CVEProject cvelistV5 (CNA)
Fortinet FortiWeb 6.3.0 ≤ v ≤ 6.3.22 CVEProject cvelistV5 (CNA)
Fortinet FortiWeb 6.4.0 ≤ v ≤ 6.4.2 CVEProject cvelistV5 (CNA)
Fortinet FortiWeb 7.0.0 ≤ v ≤ 7.0.6 CVEProject cvelistV5 (CNA)
Fortinet FortiWeb 7.2.0 ≤ v ≤ 7.2.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۰۴
آخرین به‌روزرسانی
۱۴۰۴/۰۱/۰۴
وضعیت
منتشرشده
صادرکننده (CNA)
fortinet

پیش‌بینی بهره‌برداری (EPSS)

۱۸٫۳۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-124
    Execute unauthorized code or commands