2026-3393: FortiOS: Mehrere Schwachstellen ermöglichen u. a. einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2026-07-15 10:58)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

FortiNet

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen sowie HTTP-Response-Splitting-Angriffe und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine Schwachstelle ausnutzen, um einen Path-Traversal-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen in FortiOS und stellt die Version 7.6.7 als Sicherheitsupdate bereit.

Schwachstellen:

CVE-2025-43892 CVE-2026-59840

Schwachstellen in FortiOS ermöglichen Ausspähen von Informationen

CVE-2025-62675

Schwachstelle in FortiOS ermöglicht HTTP-Response-Splitting-Angriff

CVE-2025-62826

Schwachstelle in FortiOS ermöglicht HTTP-Response-Splitting-Angriff

CVE-2026-23573

Schwachstelle in FortiOS ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-59839

Schwachstelle in FortiOS ermöglicht Path-Traversal-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.