CVE-2023-33307

En bref

Sévérité: MEDIUM 6.4
EPSS: EPSS 0.59 % · centile 48 (2026-10-27)
État: PUBLISHED
Publiée: 2023-06-16
Mise à jour: 2024-10-22
Attribuée par: fortinet
Statut NVD: Modified

Description

A null pointer dereference in Fortinet FortiOS before 7.2.5 and before 7.0.11, FortiProxy before 7.2.3 and before 7.0.9 allows attacker to denial of sslvpn service via specifically crafted request in network parameter.

Scores

Version	Score	Vecteur	Évalué par
CVSS 3.1	MEDIUM 6.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:F/RL:X/RC:C	fortinet
CVSS 3.1	MEDIUM 6.5	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H	NVD · psirt@fortinet.com (Secondary)
CVSS 3.1	MEDIUM 6.5	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H	NVD · nvd@nist.gov (Primary)

Faiblesses (CWE)

CWE-476

Références européennes

ENISA EUVD · EUVD-2023-37470
GCVE · GCVE-0-2023-33307

Avis du CERT-FR

CERTFR-2024-AVI-0203 — Multiples vulnérabilités dans les produits Siemens · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:* ≥ 7.0.0 ≤ 7.0.9
cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:* ≥ 7.2.0 ≤ 7.2.3
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:* ≥ 7.0.0 < 7.0.11
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:* ≥ 7.2.0 < 7.2.5

Produits affectés

Produit	Versions
Fortinet · FortiOS	affected 7.2.0 ≤ 7.2.4 ; affected 7.0.0 ≤ 7.0.10
Fortinet · FortiProxy	affected 7.2.0 ≤ 7.2.2 ; affected 7.0.0 ≤ 7.0.8

Références

https://fortiguard.com/psirt/FG-IR-23-015

Sources

Source	Licence
CVE List (CVEProject cvelistV5)	CVE Program Terms of Use
EPSS (FIRST.org)	FIRST — attribution requested
ENISA EUVD	ENISA — reproduction authorised, source acknowledged
CERT-FR (ANSSI)	Licence Ouverte / Etalab 2.0
NVD (NIST) via fkie-cad/nvd-json-data-feeds	Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD