Podatności FortiAnalyzer / FortiManager
3 znanych podatności CVE w FortiAnalyzer / FortiManager, przetłumaczonych i ocenionych.
- CVE-2026-23706Średnie
Podatność typu SQL Injection (CWE-89) w Fortinet FortiAnalyzer i FortiManager (w tym wersje Cloud) może pozwolić użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania.
- CVE-2024-45331Wysokie
Podatność w Fortinet FortiAnalyzer i FortiManager umożliwia atakującemu eskalację uprawnień poprzez wykonanie określonych poleceń powłoki. Błąd wynika z nieprawidłowego przypisania uprawnień w wielu wersjach tych produktów.
- CVE-2024-35276Średnie
Podatność przepełnienia bufora na stosie w Fortinet FortiAnalyzer i FortiManager umożliwia zdalnemu atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane pakiety sieciowe. Problem dotyczy wielu wersji tych produktów, w tym chmurowych wariantów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS