High WID-SEC-2023-2959 1 CVE

Fortinet FortiSIEM: Schwachstelle ermöglicht Codeausführung

Published Nov 16, 2023 · Updated Nov 16, 2023 · de-DE

Vendor: Fortinet Product: FortiSIEM Product: FortiSIEM < 6.4.3 Product: FortiSIEM < 6.5.2 Product: FortiSIEM < 6.6.4 Product: FortiSIEM < 6.7.6 Product: FortiSIEM < 7.0.1 Product: FortiSIEM < 7.1.0 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSIEM ausnutzen, um beliebige Kommandos auszuführen.

Product

FortiSIEM ist eine SIEM-Lösung (Security Information and Event Management), die eine Echtzeitanalyse von Sicherheitswarnungen ermöglicht.

Vulnerabilities 1

Critical 9.3

CVE-2023-36553

A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiSIEM vers…

Fortinet FortiSIEM Network devices

Nov 14, 2023

Revision history

2023-11-16 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-23-135 vom 2023-11-13
https://www.fortiguard.com/psirt/FG-IR-23-135