Schwachstelle: CVE-2023-27997 – Possible pre-authentication RCE on Fortigate SSL-VPN

Sehr geehrte Kundin, sehr geehrter Kunde,

Fortinet-Geräte gehören zu den beliebtesten Firewall- und VPN-Appliances auf dem Markt, was sie zu einem bevorzugten Ziel für Angriffe macht. Am Freitag, den 9. Juni, hat Fortinet Firmware-Updates für Fortigate-Geräte veröffentlicht, die eine mögliche kritische Pre-Authentication Remote Code Execution (RCE)-Schwachstelle in SSL-VPN beheben. Diese derzeit noch nicht veröffentlichte SSL-VPN RCE-Schwachstelle soll am Dienstag, den 13. Juni 2023, bekannt gegeben werden.
Alle verfügbaren Details finden Sie in dem Forschungsblog: https://research.kudelskisecurity.com/2023/06/12/cve-2023-27997-fortigate-ssl-vpn. Der Artikel wird aktualisiert, sobald weitere Details verfügbar sind.
In der Zwischenzeit empfehlen wir sicherzustellen, dass Ihre Fortinet-Appliances mit den neuesten verfügbaren Versionen gepatcht sind.
Sollten Sie weitere Unterstützung benötigen, wenden Sie sich bitte per E-Mail oder Telefon an uns.