漏洞描述

Fortinet FortiOS 是美国飞塔（Fortinet）公司的一套专用于 FortiGate 网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。

2023年3月7日，Fortinet官方发布安全公告，修复了在 Fortinet FortiOS和FortiProxy 的管理界面接口中发现的远程代码执行漏洞，FortiOS 和 FortiProxy 的管理界面接口中存在一处堆缓冲区下溢漏洞，远程且未经过授权的攻击者能利用此漏洞在目标上执行任意恶意代码，或者进行拒绝服务（DoS）攻击。漏洞编号:CVE-2023-25610，漏洞等级:严重。