Medium WID-SEC-2024-0833 2 CVEs

Fortinet FortiOS: Mehrere Schwachstellen

Published Apr 9, 2024 · Updated Nov 11, 2024 · Revision 2 · de-DE

Vendor: Fortinet Product: FortiOS

Summary

Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen oder die Geräteversion offenzulegen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.

Vulnerabilities 2

Medium 6.1

CVE-2023-48784

A use of externally-controlled format string vulnerability [CWE-134] in FortiOS version 7.4.1 and below, version 7.2.7 …

Fortinet FortiOS Network devices

Apr 9, 2024
Medium 5.0

CVE-2024-23662

An exposure of sensitive information to an unauthorized actor in Fortinet FortiOS at least version at least 7.4.0 throu…

Fortinet FortiOS Network devices

Apr 9, 2024

Revision history

2024-11-11 #2
Prüfung Produkteintragung
2024-04-09 #1
Initiale Fassung

References

FortiGuard Security Advisory vom 2024-04-09
https://fortiguard.fortinet.com/psirt/FG-IR-23-224
FortiGuard Security Advisory vom 2024-04-09
https://fortiguard.fortinet.com/psirt/FG-IR-23-413