| CVE編號 | CVE-2023-37933 |
|---|---|
| 影響產品 | FortiADC |
| 解決辦法 | 更新至以下版本： FortiADC 7.4.1(含)之後版本 FortiADC 7.2.2(含)之後版本 FortiADC 7.1.4(含)之後版本 其餘版本請更新至固定版本 |
| 張貼日 | 2025-03-13 |
| 上稿單位 | TWCERT/CC |
- 內容說明：
Fortinet的FortiADC是一款應用程式交付控制器，旨在增強應用程式的擴展性、效能及安全性。Fortinet發布FortiADC GUI 存在重大資安漏洞(CVE-2023-37933，CVSS：8.8)，此漏洞允許經過身分驗證的攻擊者，透過特殊的HTTP或HTTPs執行跨腳本攻擊(XSS)。
- 影響平台：
FortiADC 7.4.0
FortiADC 7.2.0 至 7.2.1
FortiADC 7.1.0 至 7.1.3
FortiADC 7.0 所有版本
FortiADC 6.2 所有版本
FortiADC 6.1 所有版本
FortiADC 6.0 所有版本
FortiADC 5.4 所有版本
FortiADC 5.3 所有版本