CVE-2023-42786 in FortiOS

Sumário

de VulDB • 13/09/2026

Uma desreferência de ponteiro nulo no FortiOS nas versões 7.4.0 até 7.4.1, 7.2.0 até 7.2.5, todas as versões da série 7.0, todas as versões da série 6.4, todas as versões da série 6.2 e todas as versões da série 6.0 permite que um atacante desencadeie uma negação de serviço (DoS) por meio de uma requisição HTTP manipulada ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Fortinet
• Reservar: 14/09/2023
• Divulgação: 14/01/2025
• Moderação: aceite
• Entrada: VDB-291505
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00872
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-42786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-42786
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-42786/