Produits Fortinet

Refer:

tunCERT/Vuln.2023-288

Version:

1.0

Date version:

2023-06-26

Score cvss:

9.60

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire
Perte de confidentialité

Logiciels impactés (s) :

Fortinet

FortiNAC 9.4.0 à 9.4.3, 9.2.0 à 9.2.7, 9.1.0 à 9.1.9, 7.2.0 à 7.2.1, 8.8: toutes les versions, 8.7: toutes les versions, 8.6: toutes les versions, 8.5: toutes les versions, 8.3: toutes les versions

Description:

Des vulnérabilités ont été découvertes dans les produits Fortinet. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire de provoquer une atteinte à la confidentialité des données.

Solution:

METTRE À JOUR LES PRODUITS FORTINET VULNÉRABLES

Téléchargement des mises à jour

Lien:

https://support.fortinet.com/

Identificants du problème:

CVE-2023-33299

CVE-2023-33300

Documentation additionnelle:

Bulletin de sécurité Fortinet

https://www.fortiguard.com/psirt/FG-IR-23-096