[TLP:CLEAR] Fortinet opravuje 3 zraniteľnosti

Fortinet opravuje 3 zraniteľnosti v produktoch FortiNAC, FortiManager, FortiAnalyzer, FortiAnalyzer-BigData a FortiClientEMS. Postihnuté produkty a ich opravené verzie: FortiNAC - 9.4.4, 7.2.3 FortiAnalyzer - 7.4.2, 7.2.4 FortiAnalyzer-BigData - 7.2.6 FortiManager - 7.4.2, 7.2.4 FortiClientEMS - 7.2.3, 7.0.11

FortiNAC - XSS (CVE-2023-26206)
CVSS 6.1 (Medium)

Autentizovanému vzdialenému útočníkovi s právami administrátora stránky je umožnené vykonávať operácie s právami globálneho administrátora [1].

Zraniteľnosť sa nachádza v produkte:

  • FortiNAC; ==0; <7.2.2, >=7.2.0; <8.4.0, >=8.3.0; <8.9.0, >=8.5.0; <9.3.0, >=9.1.0; <9.4.3, >=9.4.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 13. 2. 2024.

Forti* - information exposure (CVE-2023-44253)
CVSS 5.0 (Medium)

Autentizovanému vzdialenému útočníkovi s právami doménového administrátora je umožnené neoprávnene získať citlivé informácie [2].

Zraniteľnosť sa nachádza v produktoch:

  • FortiAnalyzer; ==0; <7.4.2, >=7.4.0; <7.2.4, >=7.2.0; <7.1.0, >=7.0.0; <6.5.0, >=6.4.0; <6.3.0, >=6.2.0
  • FortiAnalyzer-BigData; ==0; <7.2.6, >=7.2.0; <7.1.0, >=7.0.0; <6.5.0, >=6.4.0; <6.3.0, >=6.2.0
  • FortiManager; ==0; <7.4.2, >=7.4.0; <7.2.4, >=7.2.0; <7.1.0, >=7.0.0; <6.5.0, >=6.4.0; <6.3.0, >=6.2.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N/E:P/RL:X/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 8. 2. 2024.

FortiClientEMS - improper privilege mngmnt (CVE-2023-45581)
CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi je umožnené vykonať stored XSS útok [3].

Zraniteľnosť sa nachádza v produkte:

  • FortiClientEMS; ==0; <7.2.3, >=7.2.0; <7.0.11, >=7.0.0, !=7.0.5

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:U

Viac informácií:

Zraniteľnosť bola verejne oznámená 8. 2. 2024.

Za CESNET, z.s.p.o. Martin Krajči dňa 20. 2. 2024.

CESNET, z.s.p.o. Logo