Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiSwitch ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.
FortiSwitch bezeichnet die Ethernet Switch Produktfamilie von Fortinet.
Vulnerabilities 2
-
Medium 4.7
An improper access control vulnerability [CWE-284] in FortiOS 7.4.0 through 7.4.3, 7.2.5 through 7.2.7, 7.0.12 through …
-
Low 3.5
An insufficient session expiration vulnerability [CWE-613] vulnerability in FortiOS 7.2.5 and below, 7.0 all versions, …
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard Advisory vom 2024-08-13
https://fortiguard.fortinet.com/psirt/FG-IR-22-445
-
FortiGuard Advisory vom 2024-08-13
https://fortiguard.fortinet.com/psirt/FG-IR-24-012