Summary
Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiPortal ausnutzen, um Informationen offenzulegen oder falsche Informationen darzustellen.
Product
FortiPortal ist eine cloudbasierte Verwaltungsplattform, die es ermöglicht mehrere Fortinet-Produkte zentral zu managen.
Vulnerabilities 2
-
Medium 4.1
A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiPortal versions…
-
Low 3.3
An improper neutralization of script-related html tags in a web page (basic xss) in Fortinet FortiPortal 6.0.0 through …
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-24-FG-IR-24-086 vom 2025-01-14
https://www.fortiguard.com/psirt/FG-IR-24-086
-
FortiGuard PSIRT Advisory FG-IR-24-FG-IR-24-211 vom 2025-01-14
https://www.fortiguard.com/psirt/FG-IR-24-211