Low WID-SEC-2023-2967 1 CVE

Fortinet FortiSIEM: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 19, 2023 · Updated Nov 19, 2023 · de-DE

Vendor: Fortinet Product: FortiSIEM Product: FortiSIEM < 6.7.6 Product: FortiSIEM <= 6.4.2 Product: FortiSIEM <= 6.5.1 Product: FortiSIEM <= 6.6.3 Product: FortiSIEM <= 7.0.0 Product: FortiSIEM 5.3 Product: FortiSIEM 5.4 Product: FortiSIEM 6.1 Product: FortiSIEM 6.2 Product: FortiSIEM 6.3

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiSIEM ausnutzen, um Informationen offenzulegen.

Product

FortiSIEM ist eine SIEM-Lösung (Security Information and Event Management), die eine Echtzeitanalyse von Sicherheitswarnungen ermöglicht.

Vulnerabilities 1

Low 2.1

CVE-2023-45585

An insertion of sensitive information into log file vulnerability [CWE-532] in FortiSIEM version 7.0.0, version 6.7.6 a…

Fortinet FortiSIEM Network devices

Nov 14, 2023

Revision history

2023-11-19 #1
Initiale Fassung

References

FortiGuard PSIRT Advisories vom 2023-11-19
https://fortiguard.com/psirt/FG-IR-23-392