漏洞描述 Fortinet FortiOS是美国飞塔(Fortinet)公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。 Fortinet FortiOS 存在一个越界写入漏洞,攻击者可以通过特制的请求执行未经授权的代码或命令。
相关漏洞推荐 POC CVE-2015-1880: Fortinet FortiOS <=5.2.3 - Cross-Site Scripting POC CVE-2016-3978: Fortinet FortiOS - Open Redirect/Cross-Site Scripting POC CVE-2017-3132: Fortinet FortiOS < 5.6.0 - Cross-Site Scripting POC CVE-2017-3133: Fortinet FortiOS < 5.6.0 - Cross-Site Scripting POC CVE-2018-13379: Fortinet FortiOS - Credentials Disclosure POC CVE-2018-13380: Fortinet FortiOS - Cross-Site Scripting POC CVE-2018-13379: Fortinet FortiOS - Credentials Disclosure POC CVE-2022-40684: Fortinet FortiOS admin 远程命令执行漏洞 Fortinet FortiOS/FortiProxy 认证绕过漏洞 Fortinet FortiOS SSLVPN CVE-2024-21762 越界写漏洞 Fortinet FortiOS CVE-2022-40684 认证绕过漏洞 Fortinet FortiOS HA 不正确的权限管理漏洞 Fortinet FortiOS和FortiProxy 堆缓冲区下溢漏洞