Summary
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Dateien zu manipulieren, eine SQL Injection durchzuführen und Code auszuführen.
Product
FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.
FortiManager Security Management Appliances ermöglicht die Verwaltung von Fortinet Network Security Geräten.
Vulnerabilities 3
-
High 7.3
A heap-based buffer overflow vulnerability in Fortinet FortiAnalyzer Cloud 7.6.2 through 7.6.4, FortiManager Cloud 7.6.…
-
Medium 6.5
An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet Forti…
-
Medium 5.4
An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiAnalyz…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard Labs PSIRT Advisory FG-IR-26-111 vom 2026-04-14
https://www.fortiguard.com/psirt/FG-IR-26-111
-
FortiGuard Labs PSIRT Advisory FG-IR-26-120 vom 2026-04-14
https://www.fortiguard.com/psirt/FG-IR-26-120
-
FortiGuard Labs PSIRT Advisory FG-IR-26-121vom 2026-04-14
https://www.fortiguard.com/psirt/FG-IR-26-121