3.4
Faible
CVE-2024-36511 An improperly implemented security check for standard vulnerability [CWE-358] in FortiADC Web Application Firewall (WAF)…
Description
An improperly implemented security check for standard vulnerability [CWE-358] in FortiADC Web Application Firewall (WAF) 7.4.0 through 7.4.4, 7.2 all versions, 7.1 all versions, 7.0 all versions, 6.2 all versions, 6.1 all versions, 6.0 all versions when cookie security policy is enabled may allow an attacker, under specific conditions, to retrieve the initial encrypted and signed cookie protected by the feature
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiADC 7.4 | 7.4.0 → 7.4.4 | Pas de correctif indiqué |
| FortiADC 7.2 | 7.2.0 → 7.2.7 | Pas de correctif indiqué |
| FortiADC 7.1 | 7.1.0 → 7.1.4 | Pas de correctif indiqué |
| FortiADC 7.0 | 7.0.0 → 7.0.5 | Pas de correctif indiqué |
| FortiADC 6.2 | 6.2.0 → 6.2.6 | Pas de correctif indiqué |
| FortiADC 6.1 | 6.1.0 → 6.1.6 | Pas de correctif indiqué |
| FortiADC 6.0 | 6.0.0 → 6.0.4 | Pas de correctif indiqué |
Références
- fortiguard.fortinet.com fortiguard.fortinet.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiADC
Les 33 CVE de FortiADC →
CVE-2025-58412
A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiADC…
4.2
Moyenne
CVE-2025-48839
An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all…
6.3
Moyenne
CVE-2025-54971
An exposure of sensitive information to an unauthorized actor vulnerability in Fortinet FortiADC 7.4.0, FortiADC 7.2 all…
3.9
Faible
CVE-2025-59921
An exposure of sensitive information to an unauthorized actor vulnerability [CWE-200] in Fortinet FortiADC version…
6.2
Moyenne