Low WID-SEC-2023-1710 1 CVE

Fortinet FortiOS: Schwachstelle ermöglicht Session-Übernahme

Published Jul 11, 2023 · Updated Jul 11, 2023 · de-DE

Vendor: Fortinet Product: FortiOS < 7.4.0

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um die Session eines gelöschten Nutzers zu übernehmen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.

Vulnerabilities 1

Medium 4.1

CVE-2023-28001

An insufficient session expiration in Fortinet FortiOS 7.0.0 - 7.0.12 and 7.2.0 - 7.2.4 allows an attacker to execute u…

Fortinet FortiOS Network devices

Jul 11, 2023

Revision history

2023-07-11 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-23-028 vom 2023-07-11
https://www.fortiguard.com/psirt/FG-IR-23-028