0x00 漏洞编号

• CVE-2023-33299

0x01 危险等级

• 高危
  

0x02 漏洞概述

FortiNAC是一种零信任访问解决方案，可监督和保护连接到企业网络的所有数字资产，包括从IT、IoT、OT/ICS到IoMT等各种设备。

0x03 漏洞详情

CVE-2023-33299

漏洞类型：反序列化

影响：执行命令

简述：FortiNAC可能允许未经身份验证的用户通过对tcp/1050服务的特制请求来执行未经授权的代码或命令。

0x04 影响版本

• 9.4.0 <= FortiNAC <= 9.4.2

• 9.2.0 <= FortiNAC <= 9.2.7

• 9.1.0 <= FortiNAC <= 9.1.9

• 7.2.0 <= FortiNAC <= 7.2.1

• FortiNAC 8.8.x

• FortiNAC 8.7.x

• FortiNAC 8.6.x

• FortiNAC 8.5.x

• FortiNAC 8.3.x

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.fortiguard.com/

原文始发于微信公众号（浅安安全）：漏洞预警 | FortiNAC远程代码执行漏洞