CVE-2023-42790

Fortinet FortiOS, versões 6.2.0 a 6.2.15

Fortinet FortiOS, versões 6.4.0 a 6.4.14

Fortinet FortiOS, versões 7.0.0 a 7.0.12

Fortinet FortiOS, versões 7.2.0 a 7.2.5

Versões do Fortinet FortiOS 7.4.0 a 7.4.1

Versões do FortiProxy 2.0.0 a 2.0.13

Versões do FortiProxy 7.0.0 a 7.0.12

Versões do FortiProxy 7.2.0 a 7.2.6

Versão 7.4.0 do FortiProxy

Um estouro de buffer baseado em pilha no Fortinet FortiOS e no FortiProxy permite que um invasor execute código ou comandos não autorizados por meio de solicitações HTTP especialmente criadas. Esta vulnerabilidade está relacionada ao recurso Captive Portal. Uma vulnerabilidade de gravação fora dos limites e um estouro de buffer baseado em pilha no Captive Portal podem permitir que um invasor interno com acesso ao Captive Portal execute código ou comandos arbitrários.

Para as versões 6.2.0 a 6.2.15 do Fortinet FortiOS, considere definir um esquema de autenticação não baseado em formulário.

Para as versões 6.4.0 a 6.4.14 do Fortinet FortiOS, considere definir um esquema de autenticação não baseado em formulário.

Para as versões 7.0.0 a 7.0.12 do Fortinet FortiOS, considere definir um esquema de autenticação não baseado em formulário.

Para as versões 7.2.0 a 7.2.5 do Fortinet FortiOS, considere definir um esquema de autenticação não baseado em formulário.

Para as versões 7.4.0 a 7.4.1 do Fortinet FortiOS, considere definir um esquema de autenticação não baseado em formulário.

Para as versões 2.0.0 a 2.0.13 do FortiProxy, considere definir um