27. Juli 2026
Fortinet FortiOS Offenlegung vertraulicher Informationen gegenüber einem nicht autorisierten Akteur Sicherheitslücke. Fortinet FortiOS enthält eine Sicherheitslücke zur Offenlegung vertraulicher Informationen gegenüber einem nicht autorisierten Akteur. Dies kann es einem Remote-Angreifer ohne Authentifizierung ermöglichen, den für den Persistenzmechanismus für symbolische Links entwickelten Patch zu umgehen, der in einigen Post-Exploit-Fällen beobachtet wurde, über manipulierte HTTP-Anfragen. Ein Angreifer müsste das Produkt zunächst über eine andere Sicherheitslücke auf Dateisystemebene...
CISA bekannte ausgenutzte Sicherheitslücken-Kalender