Medium WID-SEC-2023-1714 1 CVE

Fortinet FortiManager: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 11, 2023 · Updated Jul 11, 2023 · de-DE

Vendor: Fortinet Product: FortiAnalyzer Product: FortiAnalyzer < 6.4.12 Product: FortiAnalyzer < 7.0.7 Product: FortiAnalyzer < 7.2.2 Product: FortiManager Product: FortiManager < 6.4.12 Product: FortiManager < 7.0.7 Product: FortiManager < 7.2.2

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiManager und Fortinet FortiAnalyzer ausnutzen, um Informationen offenzulegen.

Product

FortiManager Security Management Appliances ermöglicht die Verwaltung von Fortinet Network Security Geräten.
FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.

Vulnerabilities 1

Medium 6.2

CVE-2023-25606

An improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability [CWE-23] in FortiAnalyz…

Fortinet FortiManager FortiAnalyzer Network devices

Jul 11, 2023

Revision history

2023-07-11 #1
Initiale Fassung

References

PSIRT Advisories - FG-IR-22-471 vom 2023-07-11
https://fortiguard.fortinet.com/psirt/FG-IR-22-471