Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiSIEM ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.
Product
FortiSIEM ist eine SIEM-Lösung (Security Information and Event Management), die eine Echtzeitanalyse von Sicherheitswarnungen ermöglicht.
Vulnerabilities 2
-
High 7.7
An exposure of sensitive information to an unauthorized actor in Fortinet FortiSIEM version 6.7.0 through 6.7.4 and 6.6…
-
Low 3.6
An incorrect authorization vulnerability [CWE-863] in FortiSIEM 7.2 all versions, 7.1 all versions, 7.0 all versions, 6…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-23-117 vom 2025-03-11
https://www.fortiguard.com/psirt/FG-IR-23-117
-
FortiGuard PSIRT FG-IR-24-377 vom 2025-03-11
https://www.fortiguard.com/psirt/FG-IR-24-377