Low WID-SEC-2023-1439 1 CVE

Fortinet FortiAnalyzer: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 12, 2023 · Updated Jun 12, 2023 · de-DE

Vendor: Fortinet Product: FortiAnalyzer Product: FortiAnalyzer < 6.4.12 Product: FortiAnalyzer < 7.0.7 Product: FortiAnalyzer < 7.2.2 Product: FortiManager Product: FortiManager < 6.4.12 Product: FortiManager < 7.0.7 Product: FortiManager < 7.2.2

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Informationen offenzulegen.

Product

FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.
FortiManager Security Management Appliances ermöglicht die Verwaltung von Fortinet Network Security Geräten.

Vulnerabilities 1

Medium 4.2

CVE-2023-25609

A server-side request forgery (SSRF) vulnerability [CWE-918] in FortiManager and FortiAnalyzer GUI 7.2.0 through 7.2.1,…

Fortinet FortiManager FortiAnalyzer Network devices

Jun 13, 2023

Revision history

2023-06-12 #1
Initiale Fassung

References

PSIRT Advisories - FG-IR-22-493 vom 2023-06-12
https://fortiguard.fortinet.com/psirt/FG-IR-22-493