CVE:CVE-2023-25610
CNNVD:CNNVD-202303-649
Fortinet FortiOS和Fortinet FortiProxy都是美国飞塔（Fortinet）公司的产品。Fortinet FortiOS是一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiProxy是一种安全的网络代理，通过结合多种检测技术，如Web过滤、DNS过滤、DLP、反病毒、入侵防御和高级威胁保护，可以保护员工免受网络攻击。FortiProxy有助于减少带宽需求，并通过内容和视频缓存优化网络。
FortiOS和FortiProxy存在安全漏洞，该漏洞源于存在缓冲区缓冲区下溢漏洞，未经身份验证的远程攻击者利用该漏洞可以通过特制请求在设备上执行任意代码。