Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um seine Privilegien zu erhöhen und Sicherheitsmaßnahmen zu umgehen.
Product
FortiWeb ist eine Web Application Firewall von Fortinet.
Vulnerabilities 2
-
High 7.1
A reliance on cookies without validation and integrity checking vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1,…
-
Medium 4.4
A use of password hash instead of password for authentication vulnerability [CWE-836] vulnerability in Fortinet FortiWe…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-25-945 vom 2025-12-09
https://www.fortiguard.com/psirt/FG-IR-25-945
-
FortiGuard PSIRT Advisory FG-IR-25-984 vom 2025-12-09
https://www.fortiguard.com/psirt/FG-IR-25-984