Fortinet FortiOS SSL VPN远程代码执行漏洞(CVE-2023-27997)

💡 原文中文,约1100字,阅读约需3分钟。
📝

内容提要

Fortinet官方修复了一个FortiOS SSL VPN中的远程代码执行漏洞(CVE-2023-27997),建议受影响的用户及时升级防护。

🎯

关键要点

  • Fortinet修复了FortiOS SSL VPN中的远程代码执行漏洞(CVE-2023-27997)。
  • 该漏洞允许未经身份验证的攻击者通过特制数据包触发,执行任意代码。
  • 受影响的FortiOS版本包括7.2.5之前、7.0.12之前、6.4.13之前、6.2.15之前和6.0.17之前的版本。
  • 不受影响的FortiOS版本包括7.2.5及以上、7.0.12及以上、6.4.13及以上、6.2.15及以上和6.0.17及以上的版本。
  • 建议受影响用户及时升级到官方发布的安全版本以修复漏洞。
  • 绿盟科技声明不对安全公告内容的使用后果承担责任,并保留修改和解释权。
➡️

继续阅读