Medium WID-SEC-2024-1831 1 CVE

Fortinet FortiAnalyzer und FortiManager: Schwachstelle ermöglicht Privilegieneskalation

Published Aug 13, 2024 · Updated Aug 13, 2024 · de-DE

Vendor: Fortinet Product: FortiAnalyzer Product: FortiManager Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um seine Privilegien zu erhöhen.

Product

FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.
FortiManager Security Management Appliances ermöglicht die Verwaltung von Fortinet Network Security Geräten.

Vulnerabilities 1

Medium 5.5

CVE-2024-21757

A unverified password change in Fortinet FortiManager versions 7.0.0 through 7.0.10, versions 7.2.0 through 7.2.4, and …

Fortinet FortiManager FortiAnalyzer Network devices

Aug 13, 2024

Revision history

2024-08-13 #1
Initiale Fassung

References

FortiGuard Advisory vom 2024-08-13
https://fortiguard.fortinet.com/psirt/FG-IR-23-467