Summary
Fortinet heeft kwetsbaarheden verholpen in FortiOS.
Details
Interpretaties
De kwetsbaarheden omvatten onder andere een onjuiste certificaatvalidatie die het mogelijk maakt voor aanvallers om verbinding te maken met FortiClient via ingetrokken certificaten, wat leidt tot ongeautoriseerde toegang. Daarnaast zijn er kwetsbaarheden in de sessie-expiratie en privilegebeheer die aanvallers in staat stellen om ongeautoriseerde toegang te verkrijgen tot gevoelige instellingen en systemen. De exploitatie van deze kwetsbaarheden kan leiden tot gevolgen voor de integriteit van de netwerken en systemen die deze producten gebruiken.
Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 11
-
Medium 6.5
An Improper Privilege Management vulnerability [CWE-269] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.1, FortiOS…
-
Medium 6.3
An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] in FortiOS 7.4.0 through 7.4.7, 7.2…
-
Medium 6.0
An Improper Certificate Validation vulnerability [CWE-295] in FortiOS version 7.6.1 and below, version 7.4.7 and below …
-
Medium 5.6
A channel accessible by non-endpoint vulnerability [CWE-300] in Fortinet FortiOS version 7.4.0 through 7.4.3, 7.2.0 thr…
-
Medium 4.6
An improper authentication vulnerability [CWE-287] in Fortinet FortiClientEMS version 7.4.0 and before 7.2.4 allows an …
-
Medium 4.4CVE-2024-50562 Public exploit
An Insufficient Session Expiration vulnerability [CWE-613] in FortiOS SSL-VPN version 7.6.0, version 7.4.6 and below, v…
-
Medium 4.4
A improper validation of certificate with host mismatch in Fortinet FortiClientWindows version 7.4.0, versions 7.2.0 th…
-
Medium 4.1
A server-side request forgery vulnerability [CWE-918] in Fortinet FortiClientEMS version 7.4.0 through 7.4.2 and before…
-
Low 3.9
An Exposure of Sensitive Information to an Unauthorized Actor vulnerability [CWE-200] vulnerability in Fortinet FortiOS…
-
Low 3.1
An incomplete cleanup vulnerability [CWE-459] in FortiOS 7.2 all versions and before & FortiProxy version 7.2.0 through…
-
Low 3.0
An improper restriction of communication channel to intended endpoints vulnerability [CWE-923] in FortiOS 7.6.0, 7.4.0 …
Revision history
-
#1.0.0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://fortiguard.fortinet.com/psirt/FG-IR-23-008
-
Reference - cveprojectv5; nvd
https://fortiguard.fortinet.com/psirt/FG-IR-23-342
-
Reference - cveprojectv5; nvd
https://fortiguard.fortinet.com/psirt/FG-IR-23-375
-
Reference - cveprojectv5; nvd
https://fortiguard.fortinet.com/psirt/FG-IR-24-058
-
Reference - cveprojectv5; nvd
https://fortiguard.fortinet.com/psirt/FG-IR-24-257
-
Reference - cveprojectv5; nvd
https://fortiguard.fortinet.com/psirt/FG-IR-24-339
-
Reference - cveprojectv5; nvd
https://fortiguard.fortinet.com/psirt/FG-IR-24-365
-
Reference - cveprojectv5; nvd
https://fortiguard.fortinet.com/psirt/FG-IR-24-544
-
Reference - cveprojectv5; nvd
https://fortiguard.fortinet.com/psirt/FG-IR-25-006
-
Reference - cveprojectv5; nvd
https://fortiguard.fortinet.com/psirt/FG-IR-24-287