飞塔(FortiOS/FortiProxy ) | CVE-2023-33308(在野)

新闻资讯   2023-07-20 16:01   67   0  
免责声明  由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,WK安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!

0x01漏洞介绍

     Fortinet FortiOS 是一款由Fortinet公司开发的操作系统,专为其网络安全设备和解决方案而设计。它是Fortinet网络安全平台的核心组件之一,用于管理和保护企业网络的安全性。    FortiOS/FortiProxy 栈溢出漏洞,FortiOS 和 FortiProxy 的管理界面接口中存在一处栈溢出漏洞 ,远程且未经过授权的攻击者能利用此漏洞在目标上执行任意恶意代码,或者进行拒绝服务(DoS)攻击

0x02 影响版本

   

7.2.0<=FortiOS<=7.2.37.0.0 <=FortiOS<=7.0.107.2.0 <=Fortinet FortiProxy<=7.2.27.0.0 <=Fortinet FortiProxy<=7.0.9

    0x03 参考链接

 

https://www.fortiguard.com/psirt/FG-IR-23-028


湘安无事团队 知识星球 一次付费,永久免费,享受两大内部群+星球双重福利(付费之后会拉入内部成员群,直接免费续上)。有需要的直接添加上面微信 118永久,私我支付,直接拉内部成员群,扫码支付,三天后拉内部成员群。

内部群共享

1.fofa高级会员账号

2.360quake高级会员

3.某在线高级会员靶场账号(附带wp)

4.专属内部漏洞库(持续更新)

5.原创漏洞挖掘报告

6.it课表众多好课(持续更新,内容涉及安全+开发等)

7.在线答疑,不定期直播技术分享【湘南第一深情、wuli等】

星球介绍:

星球针对安全新人有优秀学习资源,星球专属嘉宾进行问题解答,

性价比很高。

如果你是入门不久,想要提升漏洞挖掘能力,那该星球是个不错的选择,星球内拥有

专属漏洞报告,

各种奇淫技巧、挖洞技术、专属嘉宾在线问答等。

欢迎您的加入,星球部分内容请你查看!!





星球内容介绍

星球内部提供众多好课

安全类:web安全、内网、src挖掘、kail、逆向、游戏漏洞挖掘、免杀等

开发类:python安全开发、java、Golang、php等开发课程

专栏提供内部漏洞库



专栏内容预览









扫码查看更多内容










文章引用微信公众号"WK安全",如有侵权,请联系管理员删除!

博客评论
还没有人评论,赶紧抢个沙发~
发表评论
说明:请文明发言,共建和谐网络,您的个人信息不会被公开显示。