Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiPortal ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Daten offenzulegen oder zu Manipulieren.
Product
FortiPortal ist eine cloudbasierte Verwaltungsplattform, die es ermöglicht mehrere Fortinet-Produkte zentral zu managen.
Vulnerabilities 2
-
Medium 5.1
An authorization bypass through user-controlled key vulnerability [CWE-639] in Fortinet FortiPortal version 7.0.0 throu…
-
Medium 4.4
An improper certificate validation vulnerability [CWE-295] in FortiPortal version 7.4.0, version 7.2.4 and below, versi…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-22-155 vom 2024-11-12
https://fortiguard.fortinet.com/psirt/FG-IR-22-155
-
FortiGuard PSIRT Advisory FG-IR-23-448 vom 2024-11-12
https://fortiguard.fortinet.com/psirt/FG-IR-23-448