Low WID-SEC-2023-2345 1 CVE

Fortinet FortiAnalyzer und Fortinet FortiManager: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 13, 2023 · Updated Sep 13, 2023 · de-DE

Vendor: Fortinet Product: FortiAnalyzer Product: FortiAnalyzer < 6.4.12 Product: FortiAnalyzer < 7.0.8 Product: FortiAnalyzer < 7.2.3 Product: FortiAnalyzer < 7.4.0 Product: FortiManager Product: FortiManager < 6.4.12 Product: FortiManager < 7.0.8 Product: FortiManager < 7.2.3 Product: FortiManager < 7.4.0

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Informationen offenzulegen.

Product

FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.
FortiManager Security Management Appliances ermöglicht die Verwaltung von Fortinet Network Security Geräten.

Vulnerabilities 1

Medium 4.2

CVE-2023-36638

An improper privilege management vulnerability [CWE-269] in FortiManager 7.2.0 through 7.2.2, 7.0.0 through 7.0.7, 6.4.…

Fortinet FortiManager FortiAnalyzer Network devices

Sep 13, 2023

Revision history

2023-09-13 #1
Initiale Fassung

References

FortiGuard Security Alert vom 2023-09-13
https://fortiguard.fortinet.com/psirt/FG-IR-22-522