Avis du CERT-FR

Json

Objet : Vulnérabilité dans Fortinet

Gestion du document

Référence	CERTFR-2019-AVI-049
Titre	Vulnérabilité dans Fortinet
Date de la première version	08 février 2019
Date de la dernière version	08 février 2019
Source(s)	Bulletin de sécurité FG-IR-17-173 du 7 février 2019

Une gestion de version détaillée se trouve à la fin de ce document.

FortiAnalyzer versions antérieures à 5.2.9, versions 5.4.0 et 5.4.1, versions postérieures à 5.4.6 pour le branche 5.4, version 6.0.2
FortiAP versions antérieures à 5.4.4, versions 5.6.0 à 5.6.4, version 6.0.0
FortiOS SSL VPN Web Portal versions antérieures à 5.2.9, versions 5.4.0 et 5.4.1
FortiOS VIP, WANOpt, VoIP versions antérieures à 5.4.4
FortiOS Web adminUI versions antérieures à 5.0.5
FortiOS webfilter override et authentication service versions antérieures à 5.4.8, versions 5.6.0 à 5.6.3
FortiSwitch versions antérieures 3.6.7, versions 6.0.0 et 6.0.1

Une vulnérabilité a été découverte dans Fortinet. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
08 février 2019	Version initiale