High WID-SEC-2024-0048 1 CVE

Fortinet FortiOS und Fortinet FortiProxy: Schwachstelle ermöglicht Codeausführung

Published Jan 9, 2024 · Updated Jan 9, 2024 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiOS < 7.2.6 Product: FortiOS < 7.4.2 Product: FortiProxy < 7.4.2

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.

Vulnerabilities 1

High 8.3

CVE-2023-44250

An improper privilege management vulnerability [CWE-269] in a Fortinet FortiOS HA cluster version 7.4.0 through 7.4.1 a…

Fortinet FortiOS FortiProxy Network devices

Jan 10, 2024

Revision history

2024-01-09 #1
Initiale Fassung

References

FortiGuard Labs PSIRT Advisory FG-IR-23-315 vom 2024-01-09
https://fortiguard.fortinet.com/psirt/FG-IR-23-315