Summary
Ein entfernter Angreifer kann mehrere Schwachstellen in Fortinet FortiClient EMS ausnutzen, um Sicherheitsmaßnahmen zu umgehen und potentiell Code auszuführen.
Product
FortiClient ist ein Endgeräteschutz mit einem integrierten VPN-Client.
Vulnerabilities 2
-
Medium 4.6
An improper authentication vulnerability [CWE-287] in Fortinet FortiClientEMS version 7.4.0 and before 7.2.4 allows an …
-
Medium 4.1
A server-side request forgery vulnerability [CWE-918] in Fortinet FortiClientEMS version 7.4.0 through 7.4.2 and before…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-23-342 vom 2025-06-10
https://www.fortiguard.com/psirt/FG-IR-23-342
-
FortiGuard PSIRT Advisory FG-IR-23-375 vom 2025-06-10
https://www.fortiguard.com/psirt/FG-IR-23-375