Low WID-SEC-2025-1484 1 CVE

Fortinet FortiAnalyzer / FortiManager: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 8, 2025 · Updated Jul 8, 2025 · de-DE

Vendor: Fortinet Product: FortiAnalyzer Product: FortiManager

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Informationen offenzulegen.

Product

FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.
FortiManager Security Management Appliances ermöglicht die Verwaltung von Fortinet Network Security Geräten.

Vulnerabilities 1

Low 2.6

CVE-2025-24474

An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] in Forti…

Fortinet FortiManager FortiAnalyzer Network devices

Jul 8, 2025

Revision history

2025-07-08 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-24-437 vom 2025-07-08
https://www.fortiguard.com/psirt/FG-IR-24-437