【FortiOS】SSL-VPN 重大安全漏洞（CVE-2023-27997）您修补了吗？
Fortinet FortiOS、FortiOS-6K7K 与 FortiProxy 存在 CVSS 9.8 分的 SSL-VPN 重大漏洞（CVE-2023-27997），可遭远程执行任意代码。未使用者请停用该功能，其余应尽速更新。
今（2023）年 6 月，研究人员发现 Fortinet 的 FortiOS、FortiOS-6K7K、FortiProxy 等系统均存在 SSL-VPN 的重大安全漏洞【CWE-122】。
恶意人士可利用此漏洞在互联网上远程执行任意代码或指令。CVSS 评分高达 9.8 分，属于重大（Critical）等级漏洞。
此漏洞与 2022 年的 CVE-2022-42475 类似，同样是利用 SSL VPN 的弱点。
受影响的系统版本如下：
FortiOS：7.2.0-7.2.4、7.0.0-7.0.11、6.4.0-6.4.12、6.2.0-6.2.13 及 6.0.0-6.0.16。
FortiOS-6K7K：7.0.10、7.0.5、6.4.12、6.4.10、6.4.8、6.4.6、6.4.2、6.2.9-6.2.13、6.2.6-6.2.7、6.2.4、6.0.12-6.0.16 及 6.0.10。
FortiProxy：7.2.0-7.2.3、7.0.0-7.0.9、2.0.0-2.0.12，以及 1.2 与 1.1。
建议的解决方案：若您未使用 SSL-VPN 功能，请将其停用。
或请尽速更新至以下版本：
FortiOS：7.4.0、7.2.5、7.0.12、6.4.13、6.2.14、6.0.17 或更新版本。
FortiOS-6K7K：7.0.12、6.4.13、6.2.15、6.0.17 或更新版本。
FortiProxy：7.2.4、7.0.10、2.0.13 或更新版本。
#PCI #PCI DSS #Compliance
参考数据：FortiGuard PSIRT FG-IR-23-097 · CWE-122 · NVD CVE-2023-27997
