Security-X

Forum Security-X => Sécurité Générale => Alertes CERT => Discussion démarrée par: igor51 le mai 23, 2024, 20:00:17

Titre: [CERT-FR][MàJ] Vulnérabilité dans FortiOS SSL-VPN (13 décembre 2022)
Posté par: igor51 le mai 23, 2024, 20:00:17
[MàJ] Vulnérabilité dans FortiOS SSL-VPN (13 décembre 2022)

Le 12 décembre 2022, l'éditeur Fortinet a publié un avis de sécurité mentionnant une vulnérabilité critique dans son produit FortiOS SSL-VPN. Cette vulnérabilité de débordement de tas (*heap overflow*) permet à un attaquant distant non authentifié d'exécuter du code ou des commandes arbitraires...
Source: [MàJ] Vulnérabilité dans FortiOS SSL-VPN (13 décembre 2022) (https://www.cert.ssi.gouv.fr/alerte/CERTFR-2022-ALE-012)