← Menace / CVE-2023-27997
CVE-2023-27997
Critique Ransomware
Fortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow Vulnerability.
Fortinet · FortiOS and FortiProxy SSL-VPN
Exploitabilité (EPSS)
85.7 %
percentile mondial 100
Sévérité (CVSS)
9.2
CVSS v3.1
Ajoutée au KEV
13 juin 2023
échéance CISA · 04 juil. 2023
Description
Fortinet FortiOS and FortiProxy SSL-VPN contain a heap-based buffer overflow vulnerability which can allow an unauthenticated, remote attacker to execute code or commands via specifically crafted requests.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-122 · CWE-122
Signal de priorisation (inspiré SSVC)
Agir en priorité
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Total
Total
Orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗