NCSC-2025-0082]1.00]]M/H] Risico’s gecorrigeerd in FortiOS, FortiProxy, FortiPAM, FortiSRA en FortiWeb.

 

Deze pagina zet snel de gewone woorden van standaard aanbevelingen om naar HTML. Details kunnen verloren gaan. De SignedPGP types zijn toonaangevend.

Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2025-0082  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0082]1.00] ,(),
Kenmerken

Kenmerken

  • Gebruik van extern gecontroleerde format string
Omschrijving

Omschrijving

Fortinet heeft een risico opgelost in FortiOS, FortiProxy, FortiPAM, FortiSRA en FortiWeb. Het risico ligt in de manier waarop bepaalde Fortinet items omgaan met HTTP en HTTPS verzoeken. Een destructief persoon met bepaalde privileges kan speciaal vervaardigde verzoeken sturen die leiden tot de toepassing van illegale code.

Bereik

Bereik

Platforms Producten Versies

Fortinet Fortios
Fortinet FortiPAM
Fortinet FortiProxy
Fortinet FortiSRA
Fortinet fortiweb

Oplossingen

Oplossingen

Fortinet heeft veranderingen losgelaten om het risico te genezen. Zie bijgevoegde links voor meer informatie. ] ]

CVE’s

CVE’s

  Versie 1.00 vandaag NCSC-2025-0082  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0082]1.00] ,(),

Vrijwaringsverklaring

Door gebruik te maken van dit veiligheidsadvies gaat u akkoord met de volgende situaties. Hoewel het NCSC de grootste zorg heeft besteed aan de voorbereiding van deze veiligheidstips, kan het NCSC de volledigheid, nauwkeurigheid of voortdurende actualiteit van dit veiligheidsadvies niet handhaven. De kennis in dit veiligheidsadvies is voornamelijk bedoeld als algemene informatie voor deskundigen. Uit de gegevens in deze veiligheidstips mag geen vrijheid worden afgeleid.
Het NCSC en de staat zijn niet aansprakelijk voor schade als gevolg van het gebruik of de moeilijkheid van deze beveiligingsrichtsnoeren, met inbegrip van letsel als gevolg van de incoherentie of onzekerheid van de informatie in dit veiligheidsadvies.
De Franse wet is van toepassing op dit veiligheidsadvies. Alle kwesties die verband houden met en/of voortvloeien uit deze veiligheidstips kunnen worden voorgelegd aan de exclusieve gekwalificeerde rechter in DenHaag. Deze optie van wetgeving geldt ook voor het gerecht voor tijdplezier.

Plaats een reactie