Kwetsbaarheden verholpen in Fortinet FortiAnalyzer en FortiManager (advisories.ncsc.nl)

· 103d geleden · Rapport · Breng dit onder de aandacht ·

0xBASE INTEL BRIEF

SQL-injectie, path traversal en heap-overflow in FortiAnalyzer en FortiManager
Externe codeuitvoering en bestandsverwijdering mogelijk
Patches voor on-premises en cloud beschikbaar

"Fortinet heeft kwetsbaarheden verholpen in FortiAnalyzer, FortiAnalyzer Cloud, FortiManager en FortiManager Cloud. Het gaat om SQL-injectie, path traversal en een heap-based buffer overflow. Aanvallers kunnen code uitvoeren of bestanden verwijderen. Zowel on-premises als cloudversies zijn getroffen. Patches zijn beschikbaar."

#SQL-injectie #path traversal #FortiAnalyzer

Lees het artikel op advisories.ncsc.nl → | Meer van advisories.ncsc.nl

Kwetsbaarheden verholpen in Fortinet FortiAnalyzer en FortiManager (advisories.ncsc.nl)

Discussiematrix