Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiClient und Fortinet FortiVoice ausnutzen, um beliebigen Code auszuführen, erhöhte Rechte zu erlangen, Daten zu manipulieren und vertrauliche Informationen preiszugeben.
Product
FortiClient ist ein Endgeräteschutz mit einem integrierten VPN-Client.
FortiVoice Enterprise ist eine Unified Communications-Lösung.
Vulnerabilities 4
-
High 7.4
An Incorrect Authorization vulnerability [CWE-863] in FortiClient Mac 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 t…
-
Medium 5.0
A Relative Path Traversal vulnerability [CWE-23] in FortiClientEMS 7.4.0 through 7.4.1 and FortiClientEMS Cloud 7.4.0 t…
-
Medium 4.8
A exposure of sensitive system information to an unauthorized control sphere vulnerability in Fortinet FortiClientWindo…
-
Low 2.3
An improper isolation or compartmentalization vulnerability [CWE-653] in FortiClientMac version 7.4.2 and below, versio…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-24-025 vom 2025-05-13
https://www.fortiguard.com/psirt/FG-IR-24-025
-
FortiGuard PSIRT Advisory FG-IR-25-016 vom 2025-05-13
https://www.fortiguard.com/psirt/FG-IR-25-016
-
FortiGuard PSIRT Advisory FG-IR-24-548 vom 2025-05-13
https://www.fortiguard.com/psirt/FG-IR-24-548
-
FortiGuard PSIRT Advisory FG-IR-24-552 vom 2025-05-13
https://www.fortiguard.com/psirt/FG-IR-24-552