Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Fortinet FortiOS

Gestion du document

Référence	CERTFR-2017-AVI-240
Titre	Multiples vulnérabilités dans Fortinet FortiOS
Date de la première version	28 juillet 2017
Date de la dernière version	28 juillet 2017
Source(s)	Bulletin de sécurité Fortinet FG-IR-17-104 du 28 juillet 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte à distance

Systèmes affectés

FortiOS versions antérieures à 5.6.1

Résumé

De multiples vulnérabilités ont été corrigées dans Fortinet FortiOS. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Fortinet FG-IR-17-104 du 28 juillet 2017
http://fortiguard.com/psirt/FG-IR-17-104
Référence CVE CVE-2017-3131
https://www.cve.org/CVERecord?id=CVE-2017-3131
Référence CVE CVE-2017-3132
https://www.cve.org/CVERecord?id=CVE-2017-3132
Référence CVE CVE-2017-3133
https://www.cve.org/CVERecord?id=CVE-2017-3133

Gestion détaillée du document

Date	Description
28 juillet 2017	version initiale.