Summary
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen einen Cross Site Scripting Angriff durchzuführen und Daten zu manipulieren.
Product
FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.
Vulnerabilities 3
-
Medium 6.1
An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability [CWE-79] vulnerab…
-
Medium 5.9
A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.4.0 through 7.4.1, FortiOS 7.2 all versions, FortiOS …
-
Medium 5.0
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiOS 7.6.…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard Labs PSIRT Advisory FG-IR-26-148 vom 2026-07-14
https://www.fortiguard.com/psirt/FG-IR-26-148
-
FortiGuard Labs PSIRT Advisory FG-IR-26-150 vom 2026-07-14
https://www.fortiguard.com/psirt/FG-IR-26-150
-
FortiGuard Labs PSIRT Advisory FG-IR-26-151 vom 2026-07-14
https://www.fortiguard.com/psirt/FG-IR-26-151