Deze site converteert automatisch de gewone tekst van standaardadviseurs naar HTML. Het is mogelijk om gegevens te verliezen. De SignedPGP varianten zijn in de leiding.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0166 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0166]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
FortiManager, FortiManager Cloud, FortiAnalyser, FortiOS, FortiProxy, FortiPAM, FortiSRA, FortiSwitch Manager, FortiWeb bedreigingen zijn opgelost door Fortinet. Een CLI commando argument manipulatie kwetsbaarheid, evenals een OS commando injectie, stelt regionale aanvallers om illegale code uit te voeren. Bovendien zijn er gebreken die hackers toestaan om globale risicofeeds te wijzigen zonder toestemming en bypass verificatie, waardoor beheerders toegang tot de apparaten. Bovendien zijn er gebreken die ontkenning-van-dienst verzoeken kunnen veroorzaken door het verzenden van speciaal vervaardigde verzoeken. Deze gebreken kunnen controle over de getroffen methoden mogelijk maken. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
Fortinet heeft veranderingen aangebracht om de gebreken op te lossen. Voor meer details, zie de bijgevoegde links. ] ]] ]] ]] ]] ]] ]] ]] ]]] ]]] ]]]] ] |
|||||||||
| CVE’s |
, , , , , , , |
|||||||||
| Versie 1.00 | vandaag | NCSC-2025-0166 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0166]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit beveiligingsadvies stemt u in met de volgende voorwaarden. De NCSC kan de volledigheid, precisie of voortdurende relevantie van dit veiligheidsadvies niet garanderen, ondanks de maximale zorg van het NCSC bij de voorbereiding ervan. De informatie in dit veiligheidsadvies is uitsluitend bedoeld als openbare leidraad voor professionals. Uit de gegevens in dit veiligheidsadvies kunnen geen juridische voordelen worden verkregen.
Het NCSC en de staat zijn niet verantwoordelijk voor schade veroorzaakt door het gebruik van of het vermogen om dit veiligheidsadvies te gebruiken, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechter in DenHaag die alle geschillen kan horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. De gerechten voor tijd comfort zijn ook onderworpen aan deze beslissing van de wetgeving.