Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
Product
FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.
Vulnerabilities 2
-
Medium 6.2
An improper authentication vulnerability [CWE-287] in Fortinet FortiAnalyzer version 7.6.0 through 7.6.3 and before 7.4…
-
Medium 5.3
A concurrent execution using shared resource with improper synchronization ('Race Condition') vulnerability [CWE-362] i…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-25-378 vom 2025-10-14
https://www.fortiguard.com/psirt/FG-IR-25-378
-
FortiGuard PSIRT Advisory FG-IR-25-198 vom 2025-10-14
https://www.fortiguard.com/psirt/FG-IR-25-198