VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Fortinet× v celém archivu zrušit filtry

116 karet z 126 položek · strana 2 z 2 CZ · EN/orig

Více zranitelností v produktech Fortinet

Zdroj uvádí, že v produktech Fortinet byly objeveny zranitelnosti, z nichž některé umožňují vzdálené spuštění libovolného kódu, zvýšení privilegií a vzdálené zamítnutí služby.

EPSS 0.33 CVE-2026-26035 CVE-2026-49975 CVE-2026-70465 CVE-2026-70466 CVE-2026-70467 CVE-2026-70468 CVE-2026-71407 CVE-2026-71408 Fortinet FR

· CERT-FR – avis · Multiples vulnérabilités dans les produits Fortinet (13 août 2026)

Shrnutí generováno strojově za 0,0021 USD

Bezpečnostní poradce Fortinetu (AV26-812)

Podle kanadského Cyber Centre je zranitelnost zasahující více produktů Fortinetu: FortiClient Windows (verze 7.2.11 a starší, 7.4.3 a starší), FortiManager (verze 7.61, 7.4.5 a 7.2.9 a starší), FortiManager Cloud (verze 7.61, 7.4.5 a 7.2.9 a starší) a FortiWeb (verze 8.0.2, 7.6.6, 7.4.11 a 7.2.12 a starší). Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.

Fortinet CA

· Cyber Centre Kanada · Fortinet security advisory (AV26-812)

Shrnutí generováno strojově za 0,0031 USD

Zranitelnosti v Siemens RUGGEDCOM APE1808

Zdroj uvádí, že Siemens RUGGEDCOM APE1808 se všemi verzemi je ohrožen dvěma zranitelnostmi souvisejícími s produkty Fortinet: Cross-site Scripting (CVE-2026-23573, CVSS 6.1) a Path Traversal (CVE-2026-59839, CVSS 5.5). Siemens doporučuje kontaktovat zákaznickou podporu a postupovat podle doporučení vydavatele Fortinet pro zmírnění.

EPSS 0.00 CVSS 6.1 CVE-2026-23573 CVE-2026-59839 Siemens Fortinet výroba a průmysl energetika doprava US

· CISA Advisories · Siemens RUGGEDCOM APE1808

Shrnutí generováno strojově za 0,0041 USD

Zranitelnost DoS útoku v UI FortiOS

Zdroj uvádí, že zranitelnost CWE-770 v FortiOS umožňuje neověřenému útočníkovi provádět pomalý HTTP DoS útok na webové rozhraní prostřednictvím speciálně vytvořených HTTP požadavků. CVSS skóre je 5,0.

CVSS 5.0 Fortinet US

· Fortinet PSIRT · UI DoS attack

Shrnutí generováno strojově za 0,0022 USD

Zranitelnost přetečení bufferu v FortiOS

Zdroj uvádí zranitelnost přetečení zásobníku v modulu WAD FortiOS, kterou mohou zneužít útočníci bez ověření k provádění libovolného kódu, pokud je explicitní proxy nakonfigurován s Kerberosovým ověřením a povoleným SOCKS.

CVSS 5.1 Fortinet US

· Fortinet PSIRT · Stack buffer overflow in WAD

Shrnutí generováno strojově za 0,0022 USD

Přetečení bufferu v logu Fortinetě

Zdroj uvádí, že chyba se skórem CVSS 5,9 postihuje FortiOS, FortiProxy a FortiPAM. Stack-based buffer overflow (CWE-121) umožňuje autentizovanému útočníkovi s právy obejít ochranu zásobníku a ASLR k provedení libovolného kódu prostřednictvím speciálně vytvořených HTTP požadavků.

CVSS 5.9 Fortinet US

· Fortinet PSIRT · Stack Buffer Overflow in Log Report

Shrnutí generováno strojově za 0,0023 USD

Reflexivní XSS v SSL-VPN Fortinetu

Zdroj uvádí zranitelnost typu Cross-site Scripting (CWE-79) s skóre CVSSv3 6,1 v SSL-VPN součástí produktů FortiOS, FortiProxy, FortiPAM a FortiSwitch-Manager Agentless, která by mohla autentizovanému vzdálenému uživateli umožnit vykonání kódu či příkazů prostřednictvím upravených požadavků.

CVSS 6.1 Fortinet US

· Fortinet PSIRT · SSL-VPN Reflected XSS

Shrnutí generováno strojově za 0,0024 USD

Zranitelnost Path Traversal ve Fortnetu umožňuje smazání souborů

Zdroj uvádí zranitelnost Path Traversal v produktech FortiOS, FortiPAM, FortiProxy a FortiSwitch Manager (CVSS 5.0), která může privilegovanému ověřenému útočníkovi s fyzickým přístupem ke zařízení umožnit smazání souborového systému prostřednictvím speciálně vytvořených příkazů CLI.

CVSS 5.0 Fortinet US

· Fortinet PSIRT · Path traversal in CLI command allows deletion of root file system

Shrnutí generováno strojově za 0,0024 USD

Chyba v ověření certifikátu v komunikaci AD Connectoru s FortiClient EMS

Podle zdroje existuje zranitelnost v FortiClient EMS (CVSS 6.7) spočívající v nesprávném ověření certifikátu, která může umožnit vzdálenému neověřenému útočníkovi vydávat se za AD Connector pomocí platného API klíče.

CVSS 6.7 Fortinet US

· Fortinet PSIRT · Missed certificate verification in AD Connector communication with FortiClient EMS

Shrnutí generováno strojově za 0,0022 USD

Injection hlaviček v ověřovacím formuláři captive portálu

Zdroj uvádí, že Fortinet zjistila zranitelnost umožňující vkládání libovolných HTTP hlaviček v ověřovacím formuláři captive portálu v produktech FortiOS a FortiProxy. Podle zdroje by útočník, který by mohl zachytit a změnit autentifikační požadavek uživatele, mohl tímto způsobem injektovat libovolné hlavičky.

CVSS 3.1 Fortinet US

· Fortinet PSIRT · Header injection in captive portal authentication form

Shrnutí generováno strojově za 0,0024 USD

Informace a doporučení k bezpečnosti brandvězů

Podle CERT-SE jsou brandvězdy opakovaným terčem kybernetických útoků. Zdroj uvádí případ zranitelnosti FortiBleed, kterou útočníci zneužívají ke zneužívání uniklých přihlašovacích údajů v masovém měřítku. CERT-SE proto vydal informace a doporučení pro ohrožené organizace ve Švédsku.

Fortinet SE

· CERT-SE · Information och rekommendationer gällande säkerhet kring brandväggar

Shrnutí generováno strojově za 0,0026 USD

Vlna útoků na FortiGate zařízení – FortiBleed

Zdroj uvádí, že společnost Fortinet potvrdila útok nazvaný FortiBleed, který se nejedná o zneužívání nové zranitelnosti, ale o využití přihlašovacích údajů z předchozích incidentů a hrubou silou proti zařízením se slabými hesly a bez vícefaktorového ověřování. Útoky jsou úspěšné zejména proto, že hesla administrátorů ve verzích FortiOS do 7.2.11, 7.4.8 a 7.6.1 byla hashována slabším SHA-256 procesem.

KEV ✓ EPSS 0.87 CVE-2025-59718 CVE-2025-59719 CVE-2026-24858 Fortinet telekomunikace AT

· CERT.at · Update #1: Angriffswelle gegen FortiGate Devices - "FortiBleed"

Shrnutí generováno strojově za 0,0049 USD

FortiBleed: Únik přihlašovacích údajů k SSL-VPN na zařízeních Fortinet

CSIRT Itálie zaznamenal šíření datové sady spojené s kampaní s názvem FortiBleed. Podle zprávy obsahuje data ze zařízení Fortinet a FortiGate vystavených do internetu, která slouží pro vzdálený přístup přes SSL-VPN.

Fortinet IT

tg: varování tp: únik dat tp: identita

· CSIRT Itálie (ACN) · FortiBleed: esposizione di credenziali SSL-VPN associate a dispositivi Fortinet esposti su Internet

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Desítky tisíc firewallů Fortinet kompromitovány

Bezpečnostní výzkumníci upozornili na kampaň, při níž mělo být kompromitováno téměř 74 000 firewallů a VPN bran Fortinet v 194 zemích. Útočníci automatizovaně vyhledávali veřejně dostupná administrační rozhraní, získávali konfigurace a offline prolámávali přístupové údaje; zasaženy jsou nadnárodní společnosti, státní instituce i provozovatelé kritické infrastruktury.

Fortinet veřejná správa energetika vodárenství telekomunikace CZ

· CSIRT.CZ (CZ.NIC) · Útočníci získali přístup k desítkám tisíc firewallů Fortinet

Shrnutí generováno strojově za 0,0028 USD

FortiBleed: Útok na přihlašovací údaje zařízení Fortinet

Zdroj uvádí, že útočník provozuje automatizovanou infrastrukturu skánující internet na zařízení Fortinet a pokouší se přihlásit pomocí dříve úniklých či kompromitovaných přihlašovacích údajů. Úspěšná přihlášení jsou zaznamenávána a průběžně ověřována.

Fortinet US

· Wiz Research · FortiBleed: Credential Compromise Campaign Targeting Fortinet Devices (Campaign)

Shrnutí generováno strojově za 0,0023 USD

Injekce příkazů OS v webovém rozhraní FortiSandbox

Zdroj (Fortinet PSIRT) uvádí zranitelnost se skóre CVSSv3 9,1 v webovém rozhraní produktů FortiSandbox, FortiSandbox Cloud a FortiSandbox PaaS. Podle něj nesprávné neutralizování speciálních znaků v příkazech OS (CWE-78) umožňuje neautentizovanému útočníkovi provádět neoprávněné příkazy prostřednictvím speciálně vytvořených HTTP požadavků.

CVSS 9.1 Fortinet US

· Fortinet PSIRT · Second-Order OS Command Injection via JSON Input on start vnc feature

Shrnutí generováno strojově za 0,0025 USD

SQL injection ve FortiNDR

Zdroj uvádí zranitelnost typu SQL injection v produktu FortiNDR (CVSS 5.1), která by mohla ověřenému útočníkovi umožnit provádění libovolných SQL příkazů na vybraných databázích a tabulkách prostřednictvím speciálně připravených HTTP požadavků.

CVSS 5.1 Fortinet US

· Fortinet PSIRT · User controlled SQL commands

Shrnutí generováno strojově za 0,0024 USD

Injekce OS příkazů v CLI FortiAP

Zdroj uvádí zranitelnost typu injekce OS příkazů v rozhraní CLI produktů FortiAP a FortiAP-W2. Podle něj mohou ověření útočníci pomocí speciálně vytvořeného příkazu CLI provést neoprávněný kód nebo příkazy.

CVSS 6.5 Fortinet US

· Fortinet PSIRT · OS command injection in CLI

Shrnutí generováno strojově za 0,0024 USD

Chybné globální autorizace ve FortiSandbox

Zdroj uvádí, že zranitelnost typu chybějící autorizace (CWE-862) s CVSS skóre 9,1 v WEB UI FortiSandbox, FortiSandbox Cloud a FortiSandbox PaaS umožňuje neověřenému útočníkovi provádět neoprávněný kód nebo příkazy prostřednictvím HTTP požadavků.

CVSS 9.1 Fortinet US

· Fortinet PSIRT · Incorrect global authorization

Shrnutí generováno strojově za 0,0025 USD

Vkládání příkazů v CLI Fortietu

Podle společnosti Fortinet existuje zranitelnost typu injektování OS příkazů v CLI produktů FortiAP, FortiAP-U a FortiAP-W2, která by mohla umožnit autentizovanému privilegovanému útočníkovi provést neoprávněný kód či příkazy prostřednictvím upravených CLI požadavků.

CVSS 6.1 Fortinet US

· Fortinet PSIRT · Command injection in CLI

Shrnutí generováno strojově za 0,0025 USD

Čtení libovolných log souborů v administrační rozhraní Fortinet

Zdroj uvádí zranitelnost typu 'Argument Injection' v uživatelském rozhraní FortiDeceptor, kterou by autentizovaný útočník s minimálně oprávněním čtení v administraci mohl zneužít k přečtení log souborů prostřednictvím speciálně vytvořených HTTP požadavků. Závažnost (CVSS) je 4,0.

CVSS 4.0 Fortinet US

· Fortinet PSIRT · Arbitrary log file read in administrative interface

Shrnutí generováno strojově za 0,0026 USD

Heap overflow v démonu oftpd

Zdroj uvádí, že v démonu oftpd řešení FortiAnalyzer Cloud existuje zranitelnost 'heap-based buffer overflow' (CWE-122) s hodnocením CVSSv3 7,3. Podle vydavatele ji může zneužít vzdálený neověřený útočník k provedení libovolného kódu prostřednictvím speciálně vytvořených požadavků, přičemž úspěšné zneužití by vyžadovalo rozsáhlou přípravu kvůli ASLR a segmentaci sítě.

CVSS 7.3 Fortinet US

· Fortinet PSIRT · Heap-based buffer overflow in oftpd daemon

Shrnutí generováno strojově za 0,0027 USD

Libovolné smazání adresáře v Fortinet FortiSandbox

Zdroj uvádí zranitelnost typu path traversal v produktech FortiSandbox, FortiSandbox Cloud, FortiSandbox PaaS a FortiSandbox Cloud WEB UI s CVSS skóre 6,2. Podle vydavatele ji může zneužít privilegovaný útočník se super-admin profilem a přístupem CLI k smazání libovolného adresáře prostřednictvím speciálně upravených HTTP požadavků.

CVSS 6.2 Fortinet US

· Fortinet PSIRT · Arbitrary directory delete on vmimages delete feature

Shrnutí generováno strojově za 0,0027 USD

Opakování 2FA požadavku bez platného tokenu v FortiSOAR

Podle Fortinet PSIRT lze v webovém rozhraní FortiSOAR obejít autentifikaci chybou v ověřování (CVE-287) tím, že se zachycená 2FA požadavka zopakuje. Útok vyžaduje zachycení a dešifrování autentifikačního provozu a přesný čas opakování před vypršením platnosti tokenu; zranitelnost má skóre CVSSv3 6,7.

CVSS 6.7 Fortinet US

· Fortinet PSIRT · 2FA request can be replayed without a valid token after one successful request

Shrnutí generováno strojově za 0,0027 USD

FortiClient EMS: Detekováno zneužívání chyby CVE-2026-35616

Podle italského CSIRT bylo zaznamenáno aktivní zneužívání zranitelnosti CVE-2026-35616 v řešení FortiClient EMS, kterou výrobce již dříve opravil. Útočníkům může tato chyba umožnit eskalaci oprávnění a vzdálené spuštění libovolného kódu na zasažených zařízeních.

KEV ✓ EPSS 0.09 CVE-2026-35616 Fortinet IT

tg: zneužíváno tg: zranitelnost

· CSIRT Itálie (ACN) · FortiClient EMS: rilevato sfruttamento in rete della CVE-2026-35616

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD