CVE-2023-45583

FortiProxy versões 1.1.0 a 1.2.13

FortiProxy versões 2.0.0 a 2.0.13

FortiProxy versões 7.0.0 a 7.2.5

FortiPAM versões 1.0.0 a 1.1.0

Versões do FortiOS 6.2.0 a 7.4.0

Versões do FortiSwitchManager 7.0.0 a 7.2.2

O problema está relacionado ao uso de strings de formato controladas externamente no interpretador de linha de comando e no httpd do FortiOS, FortiProxy, FortiPAM e FortiSwitchManager. Isso permite que um invasor execute código ou comandos não autorizados por meio de comandos CLI e solicitações HTTP especialmente criados.

Para as versões 1.1.0 a 1.2.13 do FortiProxy, atualize para uma versão fora do intervalo afetado.

Para as versões 2.0.0 a 2.0.13 do FortiProxy, atualize para uma versão fora do intervalo afetado.

Para as versões 7.0.0 a 7.2.5 do FortiProxy, atualize para uma versão fora do intervalo afetado.

Para as versões 1.0.0 a 1.1.0 do FortiPAM, atualize para uma versão fora do intervalo afetado.

Para as versões do FortiOS 6.2.0 a 7.4.0, atualize para uma versão fora do intervalo afetado.

Para as versões do FortiSwitchManager 7.0.0 a 7.2.2, atualize para uma versão fora do intervalo afetado.

Como solução alternativa temporária, considere restringir o acesso ao interpretador de linha de comando e ao httpd para minimizar o risco de exploração.