Podatności Fortinet FortiOS/FortiPAM/FortiProxy
3 znanych podatności CVE w Fortinet FortiOS/FortiPAM/FortiProxy, przetłumaczonych i ocenionych.
- CVE-2025-54821Niskie
W Fortinet FortiOS, FortiPAM i FortiProxy występuje podatność niewłaściwego zarządzania uprawnieniami (CWE-269). Uwierzytelniony administrator może obejść politykę zaufanych hostów za pomocą spreparowanego polecenia CLI.
- CVE-2023-36640Średnie
Fortinet FortiOS, FortiPAM i FortiProxy w wymienionych wersjach zawierają podatność użycia zewnętrznie kontrolowanego formatu ciągu znaków, która pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane polecenia. Podatność dotyczy wielu wersji FortiOS (7.4.0, 7.2.0-7.2.5, 7.0, 6.4, 6.2, 6.0.0-6.0.16), FortiPAM (1.1.0, 1.0) oraz FortiProxy (7.2.0-7.2.5, 7.0.0-7.0.11, 2.0, 1.2, 1.1 i inne).
- CVE-2023-29181Wysokie
Podatność na użycie zewnętrznie kontrolowanego formatu ciągu w Fortinet FortiOS, FortiPAM i FortiProxy pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie spreparowanego polecenia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS