Medium WID-SEC-2024-1571 2 CVEs

Fortinet FortiWeb: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Jul 9, 2024 · Updated Jul 9, 2024 · de-DE

Vendor: Fortinet Product: FortiWeb Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um Informationen offenzulegen.

Product

FortiWeb ist eine Web Application Firewall von Fortinet.

Vulnerabilities 2

High 7.2

CVE-2023-50178

An improper certificate validation vulnerability [CWE-295] in FortiADC 7.4.0, 7.2.0 through 7.2.3, 7.1 all versions, 7.…

Fortinet FortiADC Network devices

Jul 9, 2024
Medium 4.4

CVE-2024-33509

An improper certificate validation vulnerability [CWE-295] in FortiWeb 7.2.0 through 7.2.1, 7.0 all versions, 6.4 all v…

Fortinet FortiWeb Network devices

Jul 9, 2024

Revision history

2024-07-09 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-22-298 vom 2024-07-09
https://fortiguard.fortinet.com/psirt/FG-IR-22-298
FortiGuard PSIRT Advisory FG-IR-22-326 vom 2024-07-09
https://fortiguard.fortinet.com/psirt/FG-IR-22-326