PT-2025-15424 · Fortinet · Fortiproxy+1

CVE-2023-37930 · Publicado 2025-04-08 · Atualizado 2025-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Fortinet FortiOS versões 6.4.7 até 6.4.14 Fortinet FortiOS versões 7.0.1 até 7.0.11 Fortinet FortiOS versão 7.4.0 Fortinet FortiProxy versões 7.0.0 até 7.0.12 Fortinet FortiProxy versões 7.2.0 até 7.2.6

Descrição A vulnerabilidade envolve problemas relacionados ao uso de recursos não inicializados [CWE-908] e iteração excessiva [CWE-834]. Um usuário VPN pode potencialmente corromper a memória através de solicitações especialmente construídas, o que pode levar à execução de código ou comando.

Recomendações Fortinet FortiOS versões anteriores a 6.4.7 devem ser atualizadas. Fortinet FortiOS versões anteriores a 7.0.1 devem ser atualizadas. Fortinet FortiOS versão 7.4.0 deve ser atualizada. Fortinet FortiProxy versões anteriores a 7.0.0 devem ser atualizadas. Fortinet FortiProxy versões anteriores a 7.2.0 devem ser atualizadas.

Correção

RCE

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

BDU:2025-07600

CVE-2023-37930

Produtos afetados

Fortios

Fortiproxy

Referências · 12

• https://fortiguard.com/psirt/FG-IR-23-165 · Aviso do Fabricante
• https://fortiguard.fortinet.com/psirt/FG-IR-23-165 · Nota
• https://darkforums.st/Thread-Selling-Fortinet-Fortigate-vpn-0day-Exploit?highlight=Fortinet · Nota
• https://bdu.fstec.ru/vul/2025-07600 · Nota de Segurança
• https://t.me/cvetracker/21129 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-37930 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1909616783033508109 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-37930 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-37930 · Nota de Segurança
• https://t.me/cveNotify/130012 · Publicação no Telegram
• https://t.me/cvedetector/22471 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1909648240569471357 · Publicação no Twitter