Critical WID-SEC-2024-0300 3 CVEs

Fortinet FortiSIEM: Mehrere Schwachstellen ermöglichen Codeausführung mit "root" Rechten

Published Feb 5, 2024 · Updated May 28, 2024 · Revision 3 · de-DE

Vendor: Fortinet Product: FortiSIEM Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiSIEM ausnutzen, um beliebigen Programmcode mit "root" Rechten auszuführen.

Product

FortiSIEM ist eine SIEM-Lösung (Security Information and Event Management), die eine Echtzeitanalyse von Sicherheitswarnungen ermöglicht.

Vulnerabilities 3

Critical 9.7

CVE-2023-34992 Public exploit Scanner template EPSS 82%

A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet …

Fortinet FortiSIEM Network devices

Oct 10, 2023
Critical 9.7

CVE-2024-23108 Public exploit Scanner template EPSS 80%

An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet…

Fortinet FortiSIEM Network devices

Feb 5, 2024
Critical 9.7

CVE-2024-23109

An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet…

Fortinet FortiSIEM Network devices

Feb 5, 2024

Revision history

2024-05-28 #3
PoC aufgenommen, "root" Rechte gem. PoC ergänzt
2024-02-08 #2
CVE-2023-34992 und Link zu FG-IR-23-130 aufgenommen
2024-02-05 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-02-05
https://nvd.nist.gov/vuln/detail/CVE-2024-23108
NIST Vulnerability Database vom 2024-02-05
https://nvd.nist.gov/vuln/detail/CVE-2024-23109
FortiGuard PSIRT Advisory FG-IR-23-130 vom 2024-01-31
https://fortiguard.fortinet.com/psirt/FG-IR-23-130
PoC CVE-2024-23108 vom 2024-05-28
https://github.com/horizon3ai/CVE-2024-23108