2025-0086: FortiSwitch: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-01-15 11:22): Neues Advisory
Version 2 (2025-01-16 09:16): Der Hersteller informiert über eine weitere Schwachstelle in FortiSwitch, die von einem Angreifer lokal ausgenutzt werden kann, um beliebigen Programmcode auszuführen. Sie wird ebenfalls mit den Versionen 7.4.1, 7.2.6, 7.0.8, 6.4.14 und 6.2.8 behoben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
FortiNet

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstelle und stellt die Versionen 7.4.1, 7.2.6, 7.0.8, 6.4.14 und 6.2.8 oder höher zu deren Behebung bereit.

Schwachstellen:

CVE-2023-37936

Schwachstelle in FortiSwitch ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-37937