Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer, FortiManager und FortiAnalyzer-BigData ausnutzen, um beliebigen Code auszuführen und um einen SQL Injection Angriff durchzuführen.
Product
FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.
FortiManager Security Management Appliances ermöglicht die Verwaltung von Fortinet Network Security Geräten.
Vulnerabilities 2
-
Medium 6.5
Multiple improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiMa…
-
Medium 4.0
Two improper neutralization of special elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] in Fort…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-24-124 vom 2025-03-11
https://www.fortiguard.com/psirt/FG-IR-24-124
-
FortiGuard PSIRT Advisory FG-IR-24-130 vom 2025-03-11
https://www.fortiguard.com/psirt/FG-IR-24-130