CVE-2023-27997

Fortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow Vulnerability

Falha explorada ativamente em Fortinet FortiOS and FortiProxy SSL-VPN, incluída no catálogo KEV da CISA em 13 de junho de 2023. Prazo de correção para os órgãos federais dos EUA: 4 de julho de 2023. Há registro de uso em campanhas de ransomware.

13 de junho de 2023Incluída no KEV

4 de julho de 2023Prazo de correção

21 diasPrazo dado

Uso conhecido em ransomwareRansomware

Dados do catálogo

Incluída no KEV: 13 de junho de 2023
Prazo de correção: 4 de julho de 2023
Prazo dado: 21 dias
Ransomware: Uso conhecido em ransomware
Identificador: CVE-2023-27997
Tipo de falha: Estouro de buffer e acesso fora dos limites
Ação exigida: Aplicar as atualizações do fabricante
Fabricante: Fortinet
Produto: FortiOS and FortiProxy SSL-VPN

Fontes: CISA — Known Exploited Vulnerabilities Catalog, CVE Program