一、漏洞概述 漏洞名称 Fortinet FortiOS格式字符串漏洞 CVE ID CVE-2024-23113 漏洞类型 使用外部控制的格式字符串 发现时间 2024-02-19 漏洞评...
Fortinet Fortiproxy未授权外部资源引用不当漏洞可致远程代码执行
漏洞描述:Fortinet FortiOS 是美国飞塔(Fortinet)公司的一套专用于FortiGate网络安全平台上的安全操作系统,该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、We...
Fortinet Fortiproxy越界写入漏洞
漏洞描述:Fortinet FortiOS是美国飞塔(Fortinet)公司的一套专用于FortiGate网络安全平台上的安全操作系统,该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web...
超过 87,000 台 FortiOS 设备存在 RCE漏洞
一个影响超过 87,000 台 FortiOS 设备的严重安全漏洞被发现,使这些设备容易受到潜在的远程代码执行 (RCE) 攻击。该漏洞编号为 CVE-2024-23113,影响 FortiOS、Fo...
Fortinet FortiSIEM命令注入漏洞(CVE-2024-23109)
漏洞描述: Fortinet FortiSIEM是美国飞塔(Fortinet)公司的一套安全信息和事件管理系统,该系统包括资产发现、工作流程自动化和统一管理等功能。 Fortinet FortiSIE...
漏洞预警 | Fortinet FortiSIEM命令注入漏洞
0x00 漏洞编号CVE-2024-23108CVE-2023-349920x01 危险等级高危0x02 漏洞概述FortiSIEM是Fortinet公司的安全信息和事件管理解决方案,它通过提供增强的...
Fortinet SIEM中的RCE漏洞的POC利用代码
Horizon3的攻击团队的安全研究人员发布了一种用于Fortinet SIEM中远程代码执行漏洞(CVE-2024-23108)的POC利用代码。该POC利用允许在面向互联网的FortiSIEM设备...
Fortinet 曝一严重漏洞 POC,可获得 SIEM 根访问权限
关键词系统漏洞Fortinet FortiSIEM 产品的一个关键漏洞出现了一个可行的攻击(PoC),这为更广泛的攻击提供了更多机会。该漏洞被追踪为 CVE-2024-23108,于今年 2 月披露并...
Fortinet FortiSIEM命令注入漏洞(CVE-2024-23108)
漏洞描述:FortiSIEM是Fortinet公司的安全信息和事件管理 (SIEM) 解决方案,它通过提供增强的可见性和控制,帮助组织更有效地管理和保护其网络资产,2024年5月29日,监测到Fort...
Fortinet FortiSIEM多个命令注入漏洞安全风险通告
漏洞背景 近日,嘉诚安全监测到Fortinet FortiSIEM存在多个命令注入漏洞,漏洞编号分别为:CVE-2024-23108、CVE-2024-23109、CVE-2023-34992。 Fo...
CVE-2023-48788
免责声明:本文所涉及的信息安全技术知识仅供参考和学习之用,并不构成任何明示或暗示的保证。读者在使用本文提供的信息时,应自行判断其适用性,并承担由此产生的一切风险和责任。本文作者对于读者基于本文内容所做...
信息安全漏洞月报(2024年4月)
点击蓝字 关注我们漏洞态势根据国家信息安全漏洞库(CNNVD)统计,2024年4月采集安全漏洞共3665个。本月接报漏洞1228个,其中信息技术产品漏洞(通用型漏洞)1030个,网络信息系统漏洞(事件...
9