Podatności Fortinet FortiAnalyzer/FortiManager

Podatność SQL Injection (CWE-89) w Fortinet FortiAnalyzer i FortiManager (w tym wersje Cloud) pozwala użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania. Dotyczy wielu wersji oprogramowania Fortinet.

Fortinet FortiAnalyzer 7.6.0–7.6.2, 7.4.1–7.4.6, FortiAnalyzer Cloud 7.6.2, 7.4.1–7.4.6, 7.2.1–7.2.9 oraz FortiManager 7.6.0–7.6.2, 7.4.0–7.4.6 zawierają lukę SQL Injection (CWE-89). Może ona pozwolić użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania.

Fortinet FortiAnalyzer (wersje 7.6.0-7.6.2, 7.4.0-7.4.6, 7.2.0-7.2.13) oraz FortiManager (wersje 7.4.0-7.4.6, 7.2 wszystkie wersje) zawierają lukę SQL Injection (CWE-89), która może pozwolić użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania.

Podatność typu use of potentially dangerous function w Fortinet FortiAnalyzer i FortiManager pozwala uwierzytelnionemu atakującemu na zawieszenie systemu poprzez wysłanie wielu specjalnie spreparowanych żądań HTTP powodujących awarie. Wystąpienie podatności zależy od wyrównania wewnętrznych blokad, na co atakujący nie ma wpływu.

Podatność path traversal w Fortinet FortiAnalyzer, FortiAnalyzer Cloud, FortiManager i FortiManager Cloud pozwala uprzywilejowanemu atakującemu na usuwanie plików z systemu plików poprzez spreparowane żądania CLI. Problem wynika z niewłaściwego ograniczenia ścieżki do katalogu restricted.