2025-0423: FortiNet FortiWeb OS: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes mit Administratorrechten

Historie:

Version 1 (2025-02-18 19:12): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Netzwerk
FortiNet

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode mit den Rechten des Administrators auszuführen.

Für die Ausnutzung beider Schwachstellen sind erweiterte Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und gibt an, dass diese mit den FortiWeb Versionen 7.6.1 und höher oder 7.4.6 und höher behoben werden.

Schwachstellen:

CVE-2024-50567

Schwachstelle in FortiNet FortiWeb OS ermöglicht Ausführen beliebigen Programmcodes mit Administratorrechten

CVE-2024-50569