CVE-2023-27997 in FortiOSinformación

Resumen

por VulDB • 2026-05-21

Una vulnerabilidad de desbordamiento de búfer basado en heap [CWE-122] en FortiOS versiones 7.2.4 y anteriores, versión 7.0.11 y anteriores, versión 6.4.12 y anteriores, versión 6.0.16 y anteriores, y en FortiProxy versiones 7.2.3 y anteriores, versión 7.0.9 y anteriores, versión 2.0.12 y anteriores, versión 1.2 todas las versiones, versión 1.1 todas las versiones de SSL-VPN puede permitir que un atacante remoto ejecute código o comandos arbitrarios mediante solicitudes específicamente elaboradas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Fortinet, Inc.

Reservar

2023-03-09

Divulgación

2023-06-13

Moderación

aceptado

Artículo

VDB-231296

EPSS

0.85689

KEV

sí

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!