Summary
Ein lokaler oder entfernter authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.
Product
FortiWeb ist eine Web Application Firewall von Fortinet.
Vulnerabilities 2
-
Medium 6.1
A stack-based buffer overflow in Fortinet FortiWeb versions 7.2.0 through 7.2.7, and 7.4.0 through 7.4.1 may allow a pr…
-
Low 2.6
A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiWeb versions 6.…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-23-458 vom 2025-01-14
https://www.fortiguard.com/psirt/FG-IR-23-458
-
FortiGuard PSIRT Advisory FG-IR-24-465 vom 2025-01-14
https://www.fortiguard.com/psirt/FG-IR-24-465