2021-1655: FortiOS: Zwei Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-08-04 14:15)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
FortiNet

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Cross-Site-Scripting (XSS)-Angriff durchzuführen oder Benutzer unbemerkt auf andere Webseiten weiterzuleiten. Die erfolgreiche Ausnutzung der Schwachstelle erfordert eine Benutzerinteraktion und kann Einfluss auf andere Komponenten haben. Eine weitere Schwachstelle ermöglicht einem Angreifer mit erweiterten Privilegien im benachbarten Netzwerk die Ausführung beliebigen Programmcodes.

Der Hersteller informiert über die Schwachstelle CVE-2019-16151 und gibt an, dass diese mit FortiOS 6.4.2 behoben wurde. Zur Behebung der Schwachstelle CVE-2021-24018 wird FortiOS 7.0.1 als Sicherheitsupdate bereitgestellt.

Schwachstellen:

CVE-2019-16151

Schwachstelle in FortiOS ermöglicht u. a. Cross-Site-Scripting-Angriff

CVE-2021-24018

Schwachstelle in FortiOS ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.