CVE-2023-33305mediumCWE-835

CVE-2023-33305: fallo de gravedad media en Fortinet FortiOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiOS+ Monitorear FortiProxy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.9epss 0.8%
A loop with unreachable exit condition ('infinite loop') in Fortinet FortiOS version 7.2.0 through 7.2.4, FortiOS version 7.0.0 through 7.0.10, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiProxy version 7.2.0 through 7.2.3, FortiProxy version 7.0.0 through 7.0.9, FortiProxy 2.0 all versions, FortiProxy 1.2 all versions, FortiProxy 1.1 all versions, FortiProxy 1.0 all versions, FortiWeb version 7.2.0 through 7.2.1, FortiWeb version 7.0.0 through 7.0.6, FortiWeb 6.4 all versions, FortiWeb 6.3 all versions allows attacker to perform a denial of service via specially crafted HTTP requests.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H/E:H/RL:U/RC:C
Productos afectados
Fortinet · FortiOSFortinet · FortiProxyFortinet · FortiWeb
CVEs relacionadas — Fortinet FortiOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-25257CRITICALCVE-2025-25257EPSS 99.9%KEVCVE-2022-42475CRITICALCVE-2022-42475EPSS 99.5%KEVCVE-2024-55591CRITICALCVE-2024-55591EPSS 94.3%KEVCVE-2025-64446CRITICALCVE-2025-64446EPSS 91.1%KEVCVE-2026-24858CRITICALCVE-2026-24858EPSS 86.6%KEVCVE-2023-27997CRITICALCVE-2023-27997EPSS 85.7%KEV