High WID-SEC-2024-0825 1 CVE

Fortinet FortiClient: Schwachstelle ermöglicht Codeausführung

Published Apr 9, 2024 · Updated Nov 28, 2024 · Revision 2 · de-DE

Vendor: Fortinet Product: FortiClient Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiClient ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiClient ist ein Endgeräteschutz mit einem integrierten VPN-Client.

Vulnerabilities 1

Critical 9.4

CVE-2023-45590

An improper control of generation of code ('code injection') in Fortinet FortiClientLinux version 7.2.0, 7.0.6 through …

Fortinet FortiClientLinux Network devices

Apr 9, 2024

Revision history

2024-11-28 #2
Korrektur CPE Zuordnung
2024-04-09 #1
Initiale Fassung

References

FortiGuard Security Advisory vom 2024-04-09
https://fortiguard.fortinet.com/psirt/FG-IR-23-087