Summary
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiMail, Fortinet FortiRecorder, Fortinet FortiVoice und Fortinet FortiWeb ausnutzen, um Daten zu manipulieren und die Authentifizierung zu umgehen.
Product
FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.
FortiMail ist eine Aplliance zum Schutz gegen die von E-Mails übertragenen Bedrohungen.
FortiRecorder ist eine Netzwerk-Videorecorder (NVR) für Videoüberwachungsanlagen.
FortiVoice Enterprise ist eine Unified Communications-Lösung.
FortiWeb ist eine Web Application Firewall von Fortinet.
Vulnerabilities 5
-
High 8.0
A weak authentication in Fortinet FortiOS versions 7.4.0 through 7.4.4, 7.2.0 through 7.2.8, 7.0.0 through 7.0.15, 6.4.…
-
Medium 6.7CVE-2024-48884 EPSS 15%
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiManager…
-
Medium 6.7
A weak authentication in Fortinet FortiManager Cloud, FortiAnalyzer versions 7.6.0 through 7.6.1, 7.4.1 through 7.4.3, …
-
Medium 5.2
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiRecorde…
-
Medium 4.1
A externally controlled reference to a resource in another sphere vulnerability in Fortinet allows attacker to poison w…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-23-494 vom 2025-01-14
https://www.fortiguard.com/psirt/FG-IR-23-494
-
FortiGuard PSIRT Advisory FG-IR-24-259 vom 2025-01-14
https://www.fortiguard.com/psirt/FG-IR-24-259
-
FortiGuard PSIRT Advisory FG-IR-24-221 vom 2025-01-14
https://www.fortiguard.com/psirt/FG-IR-24-221