Medium WID-SEC-2025-2786 1 CVE

Mehrere Fortinet Produkte: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 9, 2025 · Updated Dec 9, 2025 · de-DE

Vendor: Fortinet Product: FortiAnalyzer Product: FortiManager Product: FortiOS Product: FortiPortal

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer, Fortinet FortiManager und Fortinet FortiOS ausnutzen, um Informationen offenzulegen.

Product

FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.
FortiManager Security Management Appliances ermöglicht die Verwaltung von Fortinet Network Security Geräten.
FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.

Vulnerabilities 1

Medium 5.9

CVE-2024-40593

A key management errors vulnerability in Fortinet FortiAnalyzer 7.4.0 through 7.4.2, FortiAnalyzer 7.2.0 through 7.2.5,…

Fortinet FortiOS FortiManager FortiAnalyzer Network devices

Dec 11, 2025

Revision history

2025-12-09 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-24-133 vom 2025-12-09
https://www.fortiguard.com/psirt/FG-IR-24-133