Podatności Fortinet FortiManager
5 znanych podatności CVE w Fortinet FortiManager, przetłumaczonych i ocenionych.
- CVE-2015-3617Wysokie
Fortinet FortiManager w wersjach 5.0 przed 5.0.11 oraz 5.2 przed 5.2.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanych poleceń CLI.
- CVE-2015-3614Wysokie
Fortinet FortiManager w wersjach 5.0.x przed 5.0.11 oraz 5.2.x przed 5.2.2 umożliwia zdalnym atakującym uzyskanie dostępu do dowolnych plików poprzez wykorzystanie innej, nieokreślonej podatności.
- CVE-2016-8495Wysokie
W podatności CVE-2016-8495 występuje nieprawidłowa walidacja certyfikatów w Fortinet FortiManager w wersjach od 5.0.6 do 5.2.7 oraz od 5.4.0 do 5.4.1. Umożliwia to zdalnemu atakującemu podszywanie się pod zaufany podmiot za pomocą ataku typu man-in-the-middle (MITM) poprzez funkcję sondowania urządzeń Fortisandbox.
- CVE-2024-48884Wysokie
Podatność typu path traversal w Fortinet FortiManager, FortiOS i FortiProxy umożliwia zdalnemu uwierzytelnionemu atakującemu z dostępem do interfejsu Security Fabric zapis dowolnych plików, a nieuwierzytelnionemu atakującemu usunięcie dowolnego folderu.
- CVE-2015-3616Krytyczne
W podatności CVE-2015-3616 występuje luka typu SQL injection w Fortinet FortiManager w wersjach 5.0.x przed 5.0.11 oraz 5.2.x przed 5.2.2, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych parametrów.