Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um beliebige Kommandos auszuführen oder Informationen offenzulegen.
Product
FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.
FortiManager Security Management Appliances ermöglicht die Verwaltung von Fortinet Network Security Geräten.
Vulnerabilities 2
-
Medium 6.8
An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78] in…
-
Medium 5.9
An insertion of sensitive information into log file vulnerabilities [CWE-532] in FortiManager version 7.4.0, version 7.…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-24-220 vom 2025-02-11
https://www.fortiguard.com/psirt/FG-IR-24-220
-
FortiGuard PSIRT Advisory FG-IR-24-311 vom 2025-02-11
https://www.fortiguard.com/psirt/FG-IR-24-311