Un attaquant peut contourner des règles de filtrage de FortiOS, via Explicit Web Proxy Domain Fronting, afin d’envoyer des données […]

Un attaquant peut provoquer un buffer overflow de FortiAnalyzer | FortiManager | FortiOS, via fgfmsd, afin de mener un déni

Un attaquant peut provoquer un Cross Site Scripting de FortiOS, via Web Filter Warning Page, afin d’exécuter du code JavaScript

Un attaquant peut provoquer un buffer overflow de FortiOS, via Websocket, afin de mener un déni de service, et éventuellement

Un attaquant peut contourner les restrictions de FortiClientMac, via FortiClient.app Missing Signature Verification, afin d’élever ses privilèges. – Vulnérabilités

Un attaquant peut contourner les restrictions d’accès aux données de FortiAnalyzer, via OFTP Service, afin d’obtenir des informations sensibles. –

Un attaquant peut contourner les restrictions de FortiClientMac, via LaunchDaemon, afin d’élever ses privilèges. – Vulnérabilités

Un attaquant peut contourner les restrictions d’accès aux données de FortiOS, via Static Files, afin d’obtenir des informations sensibles. –

Un attaquant peut créer une DLL malveillante pour FortiClientWindows, via Online Installer, puis la placer dans le répertoire de travail,

Un attaquant peut provoquer un buffer overflow de FortiOS, via SSL-VPN Bookmarks, afin de mener un déni de service, et