CK-102026-00086HochPatch verfügbarHandlungsbedarf innerhalb 72 StundenKI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu
Mehrere SQL-Injection-Schwachstellen in FortiAnalyzer und FortiManager erlauben Angreifern die Manipulation von Datenbankabfragen. Feste Versionen sind bereits verfügbar.
Sicherheits-Management-Systeme mit SQL-Injection-Lücken könnten Angreifern Zugriff auf sensible Log- und Konfigurationsdaten verschaffen.
| Betroffen | Behoben |
|---|---|
<7.6.5 | 7.6.5 |
<7.4.8 | 7.4.8 |
| Betroffen | Behoben |
|---|---|
<7.6.5 | 7.6.5 |
<7.4.8 | 7.4.8 |
<7.2.12 | 7.2.12 |
Unternehmen mit FortiAnalyzer oder FortiManager in den genannten Versionen.
Ja, aktualisierte Versionen beheben die Schwachstellen.
Diese Advisory nutzt Begriffe aus dem Bereich Schwachstellenmanagement. Hier findest du Erklärungen zu den Fachbegriffen:
Schwachstellenmanagement ist sowohl unter NIS2 als auch nach ISO 27001 eine Pflichtaufgabe - diese Advisory ist ein konkreter Anwendungsfall dafür:
Neue Advisories automatisch bekommen
Kostenlos und ohne Anmeldung: per RSS-Feed im Feed-Reader oder in der eigenen Automatisierung, oder per Push-Benachrichtigung im Browser.