CVE-2023-42785 in FortiOS

Résumé

par VulDB • 22/06/2026

Une déréférencement de pointeur null dans FortiOS versions 7.4.0 à 7.4.1, 7.2.0 à 7.2.5, toutes les versions 7.0, toutes les versions 6.4, toutes les versions 6.2 et toutes les versions 6.0 permet à un attaquant de provoquer une déni de service (DoS) via une requête HTTP manipulée ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Fortinet
• Réserver: 14/09/2023
• Divulgation: 14/01/2025
• Modérer: accepté
• Entrée: VDB-291504
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00713
• KEV: non
• Activités: très faible
• Secteur: Energy, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-42785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-42785
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-42785/