Summary
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Code auszuführen, seine Privilegien zu erweitern oder Sicherheitsmaßnahmen zu umgehen.
Product
FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.
Vulnerabilities 4
-
Critical 9.3CVE-2023-42789 Public exploit
A out-of-bounds write vulnerability in Fortinet FortiOS 7.4.0 through 7.4.1, FortiOS 7.2.0 through 7.2.5, FortiOS 7.0.0…
-
High 7.7
A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.4.0 through 7.4.1, FortiOS 7.2.0 through 7.2.5, Forti…
-
High 7.2
An authorization bypass through user-controlled key vulnerability [CWE-639] in FortiOS version 7.4.0 through 7.4.1, 7.2…
-
Medium 6.7
An improper authentication vulnerability [CWE-287] in FortiOS versions 7.4.1 and below, versions 7.2.6 and below, and v…
Revision history
-
#2
Produktzuordnung überprüft
-
#1
Initiale Fassung
References
-
PoC CVE-2023-42789 vom 2024-03-12
https://github.com/CrimBit/CVE-2023-42789-POC
-
Fortinet Security Advisory vom 2024-03-12
https://fortiguard.fortinet.com/psirt/FG-IR-23-328
-
Fortinet Security Advisory vom 2024-03-12
https://fortiguard.fortinet.com/psirt/FG-IR-24-013
-
Fortinet Security Advisory vom 2024-03-12
https://fortiguard.fortinet.com/psirt/FG-IR-23-424