Descripción
Fortinet FortiOS and FortiProxy SSL-VPN contain a heap-based buffer overflow vulnerability which can allow an unauthenticated, remote attacker to execute code or commands via specifically crafted requests.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de fortiguard.com fortiguard.com/psirt/FG-IR-23-097
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-27997
Otras vulnerabilidades de Fortinet en el catálogo
- CVE-2025-61624 Vulnerabilidad de recorrido de directorios (path traversal) en varios productos de Fortinet Alta 16-10-2026
- CVE-2026-104286 Vulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiMail Alta 01-10-2026
- CVE-2025-25249 Vulnerabilidad de desbordamiento de búfer en el heap en varios productos de Fortinet Alta 09-09-2026
- CVE-2025-68686 Vulnerabilidad de exposición de información sensible a un actor no autorizado en Fortinet FortiOS Alta 27-07-2026
- CVE-2026-39808 Vulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Alta 16-07-2026