Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um beliebige Betriebssystem-Kommandos auszuführen.
Product
FortiWeb ist eine Web Application Firewall von Fortinet.
Vulnerabilities 2
-
Medium 6.8
An improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiWeb 7.4.…
-
Medium 6.3
A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiWeb 7.0.0…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-24-438 vom 2025-02-11
https://www.fortiguard.com/psirt/FG-IR-24-438