Medium WID-SEC-2024-2098 1 CVE

Fortinet FortiAnalyzer und FortiManager: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 10, 2024 · Updated Sep 10, 2024 · de-DE

Vendor: Fortinet Product: FortiAnalyzer Product: FortiManager Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Informationen offenzulegen.

Product

FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.
FortiManager Security Management Appliances ermöglicht die Verwaltung von Fortinet Network Security Geräten.

Vulnerabilities 1

Medium 4.7

CVE-2023-44254

An authorization bypass through user-controlled key [CWE-639] vulnerability in FortiAnalyzer version 7.4.1 and before 7…

Fortinet FortiManager FortiAnalyzer Network devices

Sep 10, 2024

Revision history

2024-09-10 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-23-204 vom 2024-09-10
https://fortiguard.fortinet.com/psirt/FG-IR-23-204