Medium WID-SEC-2024-1358 2 CVEs

Fortinet FortiOS: Mehrere Schwachstellen ermöglichen Codeausführung

Published Jun 11, 2024 · Updated Jun 11, 2024 · de-DE

Vendor: Fortinet Product: FortiOS

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.

Vulnerabilities 2

High 7.4

CVE-2024-23110

A stack-based buffer overflow in Fortinet FortiOS version 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.1…

Fortinet FortiOS Network devices

Jun 11, 2024
Medium 6.3

CVE-2023-46720

A stack-based buffer overflow in Fortinet FortiOS version 7.4.0 through 7.4.1 and 7.2.0 through 7.2.7 and 7.0.0 through…

Fortinet FortiOS Network devices

Jun 11, 2024

Revision history

2024-06-11 #1
Initiale Fassung

References

FortiGuard Labs PSIRT Advisory FG-IR-23-356 vom 2024-06-11
https://fortiguard.fortinet.com/psirt/FG-IR-23-356
FortiGuard Labs PSIRT Advisory FG-IR-23-460 vom 2024-06-11
https://fortiguard.fortinet.com/psirt/FG-IR-23-460