Veille CVE

‹ Retour à la liste

CVE-2023-29178

4.3 Moyenne

Publiée le 13/06/2023 à 11:15 · Modifiée le 22/10/2026 à 16:17 · Modifiée · Source : psirt@fortinet.com

Description

A access of uninitialized pointer vulnerability [CWE-824] vulnerability in Fortinet FortiOS 7.2.0 through 7.2.4, FortiOS 7.0.0 through 7.0.11, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiProxy 7.2.0 through 7.2.3, FortiProxy 7.0.0 through 7.0.9, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions allows an authenticated attacker to repetitively crash the httpsd process via crafted HTTP or HTTPS requests.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 4.3 Moyenne psirt@fortinet.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
3.1 4.3 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Faiblesses (CWE)

Références

Ailleurs