Avis du CERT-FR

Json

Objet : Vulnérabilité dans les produits Fortinet

Gestion du document

Référence	CERTFR-2023-AVI-0745
Titre	Vulnérabilité dans les produits Fortinet
Date de la première version	14 septembre 2023
Date de la dernière version	14 septembre 2023
Source(s)	Bulletin de sécurité Fortinet FG-IR-23-106 du 13 septembre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte à distance (XSS)

Systèmes affectés

FortiOS versions 6.2.x antérieures à 6.2.15
FortiOS versions 6.4.0 antérieures à 6.4.13
FortiOS versions 7.0.x antérieures à 7.0.12
FortiOS versions 7.2.x antérieures à 7.2.5
FortiProxy version 7.0.x antérieures à 7.0.11
FortiProxy version 7.2.x antérieures à 7.2.5

Résumé

Une vulnérabilité a été découverte dans les produits Fortinet. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Fortinet FG-IR-23-106 du 13 septembre 2023
https://www.fortiguard.com/psirt/FG-IR-23-106
Référence CVE CVE-2023-29183
https://www.cve.org/CVERecord?id=CVE-2023-29183

Gestion détaillée du document

Date	Description
14 septembre 2023	Version initiale