Записи об уязвимостях опубликованы 14 октября. Одна из них даёт локальному пользователю с урезанными правами полный контроль над маршрутизатором серии MX, три другие приводят к отказам в обслуживании и
Пять уязвимостей в nginx позволяют остановить рабочий процесс, подделать клиентскую TLS-сессию и подменить содержимое запроса, который уходит на внутренний сервер.
Подготовленная веб-страница позволяет выйти за пределы песочницы Firefox, повысить свои права в системе и получить доступ к пользовательским файлам. Уязвимы Windows-сборки браузера до версии 158.
Четыре уязвимости класса внедрения SQL-кода затрагивают веб-интерфейс FortiAnalyzer, FortiAnalyzer Cloud, FortiManager и FortiManager Cloud. Пользователь с низкими правами может через специально сформированные
Fortinet исправила в почтовом шлюзе FortiMail уязвимость класса "внедрение SQL-кода" (SQL-инъекция). Для эксплуатации нужна учётная запись в веб-почте: пользователь отправляет специально составленный запрос
Уязвимость в FortiOS позволяет вывести из строя веб-интерфейс управления, который работает по HTTPS. Учётные данные для этого не нужны, достаточно сетевого доступа к устройству.
Пять продуктов Fortinet содержат уязвимость двойного освобождения памяти. Это ошибка в работе с памятью: программа дважды освобождает один и тот же участок, и служба аварийно завершается.
В FortiSIEM, SIEM-системе (решение для сбора и корреляции событий информационной безопасности) от компании Fortinet, нашли уязвимость обхода путей. Эксплуатация не требует учётных данных: злоумышленник
В серверном продукте для резервного копирования AhsayCBS сложились две уязвимости, которые злоумышленники применяют вместе. Первая даёт обойти проверку подлинности, вторая позволяет выполнить произвольные команды операционной системы.
Docker Hub передавал чужие ключи доступа новому владельцу при превращении личного аккаунта в организацию. Персональный токен доступа (PAT, personal access token - строка-пароль, которой автоматика подключается
