Summary
Ein authentifizierter Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.
Product
FortiWeb ist eine Web Application Firewall von Fortinet.
Vulnerabilities 2
-
Medium 5.6
Multiple improper authorization vulnerabilities [CWE-285] in FortiWeb version 7.4.2 and below, version 7.2.7 and below,…
-
Medium 5.2
An exposure of sensitive information to an unauthorized actor vulnerability [CWE-200] in FortiWeb version 7.4.0, versio…
Revision history
-
#1
Initiale Fassung
References
-
FortiNet Security Advisory vom 2024-05-14
https://fortiguard.fortinet.com/psirt/FG-IR-23-191
-
FortiNet Security Advisory vom 2024-05-14
https://fortiguard.fortinet.com/psirt/FG-IR-23-474