Refer:
tunCERT/Vuln.2021-107
Version:
1.0
Date version:
2021-03-04
Score cvss:
6.90
Classification:
- Moyennement critique
Impact:
- Exécution de code arbitraire
- Perte de confidentialité
Plateforme:
- Indépendant de la Plate-forme
Type:
- Cross Site Scripting
Conséquence:
Perte de confidentialité
Logiciels impactés (s) :
Fortinet
- FortiProxy 2.0.0, 1.2.9 et antérieures, 1.1.6 et antérieures, 1.0.7 et antérieures
Description:
Des vulnérabilités ont été signalées dans les produits Fortinet FortiProxy. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de porter atteinte à la confidentialité des données.
Solution:
METTRE À JOUR LES PRODUITS FORTINET
Téléchargement des mises à jour
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité Fortinet FG-IR-20-236
Bulletin de sécurité Fortinet FG-IR-20-235
Bulletin de sécurité Fortinet FG-IR-20-224
Bulletin de sécurité Fortinet FG-IR-20-230
Date de publication:
2021-03-04
Référence:
107