Low WID-SEC-2023-2896 1 CVE

Fortinet FortiAnalyzer: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 14, 2023 · Updated Nov 14, 2023 · de-DE

Vendor: Fortinet Product: FortiAnalyzer Product: FortiAnalyzer < 7.2.4 Product: FortiAnalyzer < 7.4.1 Product: FortiManager Product: FortiManager < 7.2.4 Product: FortiManager < 7.4.1

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Informationen offenzulegen.

Product

FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.
FortiManager Security Management Appliances ermöglicht die Verwaltung von Fortinet Network Security Geräten.

Vulnerabilities 1

Medium 4.1

CVE-2023-40719

A use of hard-coded credentials vulnerability in Fortinet FortiAnalyzer and FortiManager 7.0.0 - 7.0.8, 7.2.0 - 7.2.3 a…

Fortinet FortiManager FortiAnalyzer Network devices

Nov 14, 2023

Revision history

2023-11-14 #1
Initiale Fassung

References

Fortinet Security Advisory vom 2023-11-14
https://fortiguard.fortinet.com/psirt/FG-IR-23-177