Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Fortinet opravuje 3 zranitelnosti
Fortinet opravuje 3 zranitelnosti v produktech FortiNAC, FortiManager, FortiAnalyzer, FortiAnalyzer-BigData a FortiClientEMS. Postižené produkty a jejich opravené verze: FortiNAC - 9.4.4, 7.2.3 FortiAnalyzer - 7.4.2, 7.2.4 FortiAnalyzer-BigData - 7.2.6 FortiManager - 7.4.2, 7.2.4 FortiClientEMS - 7.2.3, 7.0.11
Autentizovanému vzdálenému útočníkovi s právy administrátora stránky je umožněno provádět operace s právy globálního administrátora [1].
Zranitelnost se nachází v produktu:
- FortiNAC; ==0; <7.2.2, >=7.2.0; <8.4.0, >=8.3.0; <8.9.0, >=8.5.0; <9.3.0, >=9.1.0; <9.4.3, >=9.4.0
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Více informací:
- CVE-2023-26206 na cve.org, NVD
- CWE-79 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 13. 2. 2024.
Autentizovanému vzdálenému útočníkovi s právy doménového administrátora je umožněno neoprávněně získat citlivé informace [2].
Zranitelnost se nachází v produktech:
- FortiAnalyzer; ==0; <7.4.2, >=7.4.0; <7.2.4, >=7.2.0; <7.1.0, >=7.0.0; <6.5.0, >=6.4.0; <6.3.0, >=6.2.0
- FortiAnalyzer-BigData; ==0; <7.2.6, >=7.2.0; <7.1.0, >=7.0.0; <6.5.0, >=6.4.0; <6.3.0, >=6.2.0
- FortiManager; ==0; <7.4.2, >=7.4.0; <7.2.4, >=7.2.0; <7.1.0, >=7.0.0; <6.5.0, >=6.4.0; <6.3.0, >=6.2.0
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N/E:P/RL:X/RC:C
Více informací:
- CVE-2023-44253 na cve.org, NVD
- CWE-200 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 8. 2. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno provést stored XSS útok [3].
Zranitelnost se nachází v produktu:
- FortiClientEMS; ==0; <7.2.3, >=7.2.0; <7.0.11, >=7.0.0, !=7.0.5
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:U
Více informací:
Zranitelnost byla veřejně oznámena 8. 2. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 20. 2. 2024.