High WID-SEC-2024-0824 2 CVEs

Fortinet FortiClient: Mehrere Schwachstellen ermöglichen Codeausführung

Published Apr 9, 2024 · Updated Nov 28, 2024 · Revision 2 · de-DE

Vendor: Fortinet Product: FortiClient Platform: macOS

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiClient ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiClient ist ein Endgeräteschutz mit einem integrierten VPN-Client.

Vulnerabilities 2

High 7.8

CVE-2023-45588

An external control of file name or path vulnerability [CWE-73] in FortiClientMac version 7.2.3 and below, version 7.0.…

Fortinet FortiClientMac Network devices

Mar 14, 2025
High 7.8

CVE-2024-31492

An external control of file name or path vulnerability [CWE-73] in FortiClientMac version 7.2.3 and below, version 7.0.…

Fortinet FortiClientMac Network devices

Apr 10, 2024

Revision history

2024-11-28 #2
Prüfung Produkteintragung
2024-04-09 #1
Initiale Fassung

References

FortiGuard Security Advisory vom 2024-04-09
https://fortiguard.fortinet.com/psirt/FG-IR-23-345