Analytical use of cookies
CVE-2023-46718: Вразливість переповнення буфера в Fortinet FortiOS
Вразливість CVE-2023-46718 у Fortinet FortiOS дозволяє виконувати несанкціонований код через переповнення буфера. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.7 MEDIUM
- EPSS
- 7.8%
- Активно використовується
- немає в KEV
- Продукт
- fortios
Що відомо
Виявлено переповнення буфера в стеку в Fortinet FortiOS версій 6.0.13–6.0.18, 6.2.9–6.2.16, 6.4.6–6.4.15, 7.0.0–7.0.12, 7.2.0–7.2.7 та 7.4.0–7.4.1. Ця вразливість дозволяє зловмиснику виконувати несанкціонований код або команди через спеціально сформовані CLI-команди.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призвести до компрометації мережевого обладнання Fortinet, що впливає на безпеку та стабільність мережі. Несанкціоноване виконання коду може дозволити зловмисникам отримати контроль над пристроями, що підвищує ризик витоку даних або порушення роботи сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від виробника Fortinet для відповідних версій FortiOS та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до CLI інтерфейсу, ретельно моніторити журнали безпеки на ознаки підозрілої активності та пріоритезувати усунення цієї вразливості в рамках загальної стратегії безпеки.