Fortinet製品に搭載されている「FortiOS」や「FortiProxy」に複数の脆弱性が明らかとなった。アップデートにて修正されている。 「FortiOS」において入力検証の不備により悪意のあるイメージを起動し、ファイルシステムの整合性チェックをバイパスして不正なコードを実行されるおそれがある「CVE-2023-28002」が判明した また「SSL VPN」において認証されたユーザーが細工したHTTPリクエストを送信することでサービス拒否を引き起こすことが可能となるNULLポインタ参照の脆弱性「CVE-2023-36641」が明らかとなった。 「FortiProxy」も脆弱性の影響を受ける。同社ではこれら脆弱性の重要度を5段階中、上から3番目にあたる「中(Medium)」とレーティングした。 共通脆弱性評価システム「CVSSv3.1」のベーススコアについては、「CVE-2023-3