Към съдържанието
Търсене

CVE-2024-21762: Fortinet FortiOS, грешка в паметта

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 9 февруари 2024

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A out-of-bounds write vulnerability in Fortinet FortiOS 7.4.0 through 7.4.2, FortiOS 7.2.0 through 7.2.6, FortiOS 7.0.0 through 7.0.13, FortiOS 6.4.0 through 6.4.14, FortiOS 6.2.0 through 6.2.15, FortiOS 6.0 all versions, FortiProxy 7.4.0 through 7.4.2, FortiProxy 7.2.0 through 7.2.8, FortiProxy 7.0.0 through 7.0.14, FortiProxy 2.0.0 through 2.0.13, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions allows attacker to execute unauthorized code or commands via specifically crafted requests

Засегнати продукти

  • Fortinet FortiOS: 7.4.0 до 7.4.2; 7.2.0 до 7.2.6; 7.0.0 до 7.0.13; 6.4.0 до 6.4.14; 6.2.0 до 6.2.15; 6.0.0 до 6.0.18
  • Fortinet FortiProxy: 7.4.0 до 7.4.2; 7.2.0 до 7.2.8; 7.0.0 до 7.0.14; 2.0.0 до 2.0.13; 1.2.1 до 1.2.13; 01.02.00; 1.1.4 до 1.1.6; 01.01.00 до 01.01.03; 01.00.00 до 01.00.07

Вид слабост

История

  • 9 февруари 2024 Публикувано

Други уязвимости в Fortinet FortiOS

Първоизточници

CVE-2024-21762: Fortinet FortiOS, грешка в паметта | freedomonline.bg