Skip to content
OpenAdvisories
High WID-SEC-2023-0439 1 CVE

Fortinet FortiWeb: Schwachstelle ermöglicht Codeausführung

Published Feb 20, 2023 · Updated Feb 20, 2023 · de-DE

Vendor: Fortinet Product: FortiWeb Product: FortiWeb < 6.0.8 Product: FortiWeb < 6.1.3 Product: FortiWeb < 6.2.7 Product: FortiWeb < 6.3.17 Product: FortiWeb < 7.0.0 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiWeb ist eine Web Application Firewall von Fortinet.

Vulnerabilities 1

  • Critical 9.3
    CVE-2021-42756 Public exploit EPSS 35%

    Multiple stack-based buffer overflow vulnerabilities [CWE-121] in the proxy daemon of FortiWeb 5.x all versions, 6.0.7 …

    Fortinet FortiWeb Network devices

Revision history

  1. #1

    Initiale Fassung

References