FICHE CVE

CVE-2023-40718

Publiée le 2023-10-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 7.321, 7.166 et 6.158 du moteur IPS de Fortinet sont affectées par une faille qui permet à un attaquant de contourner les filtres de sécurité en utilisant des paquets TCP spécialement conçus. En exploitant cette vulnérabilité, un attaquant distant peut faire passer du trafic malveillant inaperçu à travers votre système de prévention des intrusions pour cibler d'autres appareils de votre réseau. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être réalisée via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-436

Publiée2023-10-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A interpretation conflict in Fortinet IPS Engine versions 7.321, 7.166 and 6.158 allows attacker to evade IPS features via crafted TCP packets.