CVE-2023-25610: fortinet fortiweb +7 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-25610

CVSS 9.8 · Critical EPSS 18,3%

Kerentanan Buffer Underwrite ('Buffer Underflow') pada fortinet fortiweb, fortinet fortiswitchmanager +6 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut fortinet.com.

Deskripsi (NVD)

A buffer underwrite ('buffer underflow') vulnerability in the administrative interface of Fortinet FortiOS version 7.2.0 through 7.2.3, version 7.0.0 through 7.0.6, version 6.4.0 through 6.4.11 and version 6.2.12 and below, FortiProxy version 7.2.0 through 7.2.2, version 7.0.0 through 7.0.8, version 2.0.12 and below and FortiOS-6K7K version 7.0.5, version 6.4.0 through 6.4.10 and version 6.2.0 through 6.2.10 and below allows a remote unauthenticated attacker to execute arbitrary code or commands via specifically crafted requests.

Rincian

Terbit di NVD: 24 Maret 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 9.8 (Critical), sumber fortinet.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-124: Buffer Underwrite ('Buffer Underflow')
EPSS (30 hari): 18,3% peluang dieksploitasi; lebih tinggi dari 97,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
fortinet	fortiweb	Versi 6.1.0 hingga sebelum 6.1.4
fortinet	fortiweb	Versi 6.2.0 hingga sebelum 6.2.8
fortinet	fortiweb	Versi 6.3.0 hingga sebelum 6.3.23
fortinet	fortiweb	Versi 6.4.0 hingga sebelum 6.4.3
fortinet	fortiweb	Versi 7.0.0 hingga sebelum 7.0.7
fortinet	fortiweb	Versi 7.2.0 hingga sebelum 7.2.2
fortinet	fortiswitchmanager	Versi 7.0.0 hingga sebelum 7.0.2
fortinet	fortiswitchmanager	Versi 7.2.0 hingga sebelum 7.2.2
fortinet	fortiswitch	Versi 7.0.0 hingga sebelum 7.0.7
fortinet	fortiswitch	Versi 7.2.0 hingga sebelum 7.2.4
fortinet	fortiproxy	Versi 1.1.0 hingga sebelum 7.0.9
fortinet	fortiproxy	Versi 7.2.0 hingga sebelum 7.2.3
fortinet	fortios-6k7k	Versi 6.0.4 hingga sebelum 6.2.13
fortinet	fortios-6k7k	Versi 6.4.2 hingga sebelum 6.4.12
fortinet	fortios-6k7k	Versi 7.0.5
fortinet	fortios	Versi 5.0.0 hingga sebelum 6.2.13
fortinet	fortios	Versi 6.4.0 hingga sebelum 6.4.12
fortinet	fortios	Versi 7.0.0 hingga sebelum 7.0.10
fortinet	fortios	Versi 7.2.0 hingga sebelum 7.2.4
fortinet	fortimanager	Versi 6.0.0 hingga sebelum 6.0.12
fortinet	fortimanager	Versi 6.2.0 hingga sebelum 6.2.11
fortinet	fortimanager	Versi 6.4.0 hingga sebelum 6.4.12
fortinet	fortimanager	Versi 7.0.0 hingga sebelum 7.0.5
fortinet	fortimanager	Versi 7.2.0
fortinet	fortianalyzer	Versi 6.0.0 hingga sebelum 6.0.12
fortinet	fortianalyzer	Versi 6.2.0 hingga sebelum 6.2.11
fortinet	fortianalyzer	Versi 6.4.0 hingga sebelum 6.4.12
fortinet	fortianalyzer	Versi 7.0.0 hingga sebelum 7.0.5
fortinet	fortianalyzer	Versi 7.2.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://fortiguard.com/psirt/FG-IR-23-001 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.