Podatności Fortinet FortiManager

Fortinet FortiManager w wersjach 5.0 przed 5.0.11 oraz 5.2 przed 5.2.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanych poleceń CLI.

Fortinet FortiManager w wersjach 5.0.x przed 5.0.11 oraz 5.2.x przed 5.2.2 umożliwia zdalnym atakującym uzyskanie dostępu do dowolnych plików poprzez wykorzystanie innej, nieokreślonej podatności.

W podatności CVE-2016-8495 występuje nieprawidłowa walidacja certyfikatów w Fortinet FortiManager w wersjach od 5.0.6 do 5.2.7 oraz od 5.4.0 do 5.4.1. Umożliwia to zdalnemu atakującemu podszywanie się pod zaufany podmiot za pomocą ataku typu man-in-the-middle (MITM) poprzez funkcję sondowania urządzeń Fortisandbox.

W podatności CVE-2015-3616 występuje luka typu SQL injection w Fortinet FortiManager w wersjach 5.0.x przed 5.0.11 oraz 5.2.x przed 5.2.2, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych parametrów.