Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiClient ausnutzen, um seine Privilegien zu erhöhen oder Sicherheitsmaßnahmen zu umgehen.
Product
FortiClient ist ein Endgeräteschutz mit einem integrierten VPN-Client.
Vulnerabilities 2
-
Medium 6.3CVE-2024-40586 Public exploit
An Improper Access Control vulnerability [CWE-284] in FortiClient Windows version 7.4.0, version 7.2.6 and below, versi…
-
Medium 5.8
An improper authentication in Fortinet FortiClientMac 7.0.11 through 7.2.4 allows attacker to gain improper access to M…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-24-300 vom 2025-02-11
https://www.fortiguard.com/psirt/FG-IR-24-300
-
FortiGuard PSIRT Advisory FG-IR-23-279 vom 2025-02-11
https://www.fortiguard.com/psirt/FG-IR-23-279