Summary
Fortinet heeft kwetsbaarheden verholpen in FortiOS.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om middels een Cross-Site-Scripting aanval, of middels SQL-Injection, willekeurige code uit te voeren op het kwetsbare systeem. Ook kan een kwaadwillende beveiligingsmaatregelen omzeilen en zo verkeer door laten gaan, welke aanvankelijk niet is toegestaan.
Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 6
-
High 7.4
A stack-based buffer overflow in Fortinet FortiOS version 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.1…
-
Medium 6.7
A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.4.0 through 7.4.3, FortiOS 7.2.0 through 7.2.7, Forti…
-
Medium 6.3
A stack-based buffer overflow in Fortinet FortiOS version 7.4.0 through 7.4.1 and 7.2.0 through 7.2.7 and 7.0.0 through…
-
Medium 6.2
An improper neutralization of input during web page Generation ('Cross-site Scripting') vulnerability [CWE-79] in Forti…
-
Low 3.9
A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiPortal versions…
-
Low 1.7CVE-2024-21754 Public exploit
A use of password hash with insufficient computational effort vulnerability [CWE-916] affecting FortiOS version 7.4.3 a…
Revision history
-
#0
Initiele versie
References
-
Source - fortinet
https://fortiguard.fortinet.com/psirt/FG-IR-23-356
-
Source - fortinet
https://fortiguard.fortinet.com/psirt/FG-IR-23-423
-
Source - fortinet
https://fortiguard.fortinet.com/psirt/FG-IR-23-460
-
Source - fortinet
https://fortiguard.fortinet.com/psirt/FG-IR-23-471
-
Source - fortinet
https://fortiguard.fortinet.com/psirt/FG-IR-24-036
-
Source - fortinet
https://fortiguard.fortinet.com/psirt/FG-IR-24-128