Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Informationen offenzulegen und um einen Cross-Site Scripting Angriff durchzuführen.
Product
FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.
Vulnerabilities 2
-
Medium 6.2
An improper neutralization of input during web page Generation ('Cross-site Scripting') vulnerability [CWE-79] in Forti…
-
Low 1.7CVE-2024-21754 Public exploit
A use of password hash with insufficient computational effort vulnerability [CWE-916] affecting FortiOS version 7.4.3 a…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard Labs PSIRT Advisory FG-IR-23-423 vom 2024-06-11
https://fortiguard.fortinet.com/psirt/FG-IR-23-423
-
FortiGuard Labs PSIRT Advisory FG-IR-23-471 vom 2024-06-11
https://fortiguard.fortinet.com/psirt/FG-IR-23-471