PT-2025-41940 · Fortinet · Fortios 7.0.5+46
CVE-2023-46718
·
Publicado
2025-10-14
·
Atualizado
2025-10-16
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Fortinet FortiOS versões 6.0.13 a 6.0.18
Fortinet FortiOS versões 6.2.9 a 6.2.16
Fortinet FortiOS versões 6.4.6 a 6.4.15
Fortinet FortiOS versões 7.0.0 a 7.0.12
Fortinet FortiOS versões 7.2.0 a 7.2.7
Fortinet FortiOS versões 7.4.0 a 7.4.1
Descrição
Existe um estouro de buffer baseado em pilha no Fortinet FortiOS. Este problema permite que um atacante execute código ou comandos não autorizados ao utilizar comandos CLI especialmente criados.
Recomendações
Fortinet FortiOS versões 6.0.13 a 6.0.18 devem ser atualizadas.
Fortinet FortiOS versões 6.2.9 a 6.2.16 devem ser atualizadas.
Fortinet FortiOS versões 6.4.6 a 6.4.15 devem ser atualizadas.
Fortinet FortiOS versões 7.0.0 a 7.0.12 devem ser atualizadas.
Fortinet FortiOS versões 7.2.0 a 7.2.7 devem ser atualizadas.
Fortinet FortiOS versões 7.4.0 a 7.4.1 devem ser atualizadas.
Correção
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortios 6.0.13
Fortios 6.0.14
Fortios 6.0.15
Fortios 6.0.16
Fortios 6.0.17
Fortios 6.0.18
Fortios 6.2.10
Fortios 6.2.11
Fortios 6.2.12
Fortios 6.2.13
Fortios 6.2.14
Fortios 6.2.15
Fortios 6.2.16
Fortios 6.2.9
Fortios 6.4.10
Fortios 6.4.11
Fortios 6.4.12
Fortios 6.4.13
Fortios 6.4.14
Fortios 6.4.15
Fortios 6.4.6
Fortios 6.4.7
Fortios 6.4.8
Fortios 6.4.9
Fortios 7.0.0
Fortios 7.0.1
Fortios 7.0.10
Fortios 7.0.11
Fortios 7.0.12
Fortios 7.0.2
Fortios 7.0.3
Fortios 7.0.4
Fortios 7.0.5
Fortios 7.0.6
Fortios 7.0.7
Fortios 7.0.8
Fortios 7.0.9
Fortios 7.2.0
Fortios 7.2.1
Fortios 7.2.2
Fortios 7.2.3
Fortios 7.2.4
Fortios 7.2.5
Fortios 7.2.6
Fortios 7.2.7
Fortios 7.4.0
Fortios 7.4.1