「FortiSIEM」のAPI処理にコマンドインジェクションの脆弱性 (Security NEXT)

FortinetのSIEM製品「FortiSIEM」に2件の脆弱性が明らかとなった。API経由でコードを実行されるおそれがあり、重要度は「クリティカル(Critical)」とレーティングされている。 同製品にOSコマンドインジェクションの脆弱性「CVE-2024-23108」「CVE-2024-23109」が明らかとなったもの。米国立標準技術研究所(NIST)の脆弱性データベース「NVD」によれば …