Medium WID-SEC-2024-3109 1 CVE

Fortinet FortiAnalyzer: Schwachstelle ermöglicht Codeausführung

Published Oct 8, 2024 · Updated Oct 8, 2024 · de-DE

Vendor: Fortinet Product: FortiAnalyzer

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.

Vulnerabilities 1

Medium 6.8

CVE-2024-45330

A use of externally-controlled format string in Fortinet FortiAnalyzer versions 7.4.0 through 7.4.3, 7.2.2 through 7.2.…

Fortinet FortiAnalyzer Network devices

Oct 8, 2024

Revision history

2024-10-08 #1
Initiale Fassung

References

FortiGuard Labs PSIRT vom 2024-10-08
https://fortiguard.fortinet.com/psirt/FG-IR-24-196