CVE-2023-27997 in FortiOS

Tóm tắt

Bởi VulDB • 30/05/2026

Một lỗ hổng tràn bộ đệm dựa trên heap [CWE-122] trong FortiOS phiên bản 7.2.4 trở xuống, phiên bản 7.0.11 trở xuống, phiên bản 6.4.12 trở xuống, phiên bản 6.0.16 trở xuống và FortiProxy phiên bản 7.2.3 trở xuống, phiên bản 7.0.9 trở xuống, phiên bản 2.0.12 trở xuống, phiên bản 1.2 tất cả các phiên bản, phiên bản 1.1 tất cả các phiên bản SSL-VPN có thể cho phép kẻ tấn công từ xa thực thi mã hoặc lệnh tùy ý thông qua các yêu cầu được tạo ra đặc biệt.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Fortinet, Inc.
• Đặt trước: 09/03/2023
• Tiết lộ: 13/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-231296
• CPE: 20230613
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.85689
• KEV: có
• Các hoạt động: rất thấp
• ngành: Pharma, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27997
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27997/