Low WID-SEC-2025-0348 1 CVE

Fortinet FortiSIEM: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 11, 2025 · Updated Feb 11, 2025 · de-DE

Vendor: Fortinet Product: FortiSIEM Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

FortiSIEM ist eine SIEM-Lösung (Security Information and Event Management), die eine Echtzeitanalyse von Sicherheitswarnungen ermöglicht.

Vulnerabilities 1

Low 2.2

CVE-2024-27780

Multiple Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerabilities [CWE-79] …

Fortinet FortiSIEM Network devices

Feb 11, 2025

Revision history

2025-02-11 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-23-324 vom 2025-02-11
https://www.fortiguard.com/psirt/FG-IR-23-324