Summary
Fortinet heeft een kwetsbaarheid verholpen in FortiOS, FortiProxy, FortiPAM, FortiSRA en FortiWeb.
Details
Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop bepaalde producten van Fortinet omgaan met HTTP- en HTTPS-verzoeken. Een kwaadwillende met bepaalde rechten kan speciaal vervaardigde verzoeken sturen die leiden tot de uitvoering van ongeautoriseerde code.
Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
High 7.0
A use of externally-controlled format string vulnerability [CWE-134] in FortiOS version 7.4.0 through 7.4.4, version 7.…
Revision history
-
#1.0.0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://fortiguard.fortinet.com/psirt/FG-IR-24-325