Към съдържанието
Търсене

CVE-2024-23113: Fortinet FortiSwitchManager, друго

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 9 октомври 2024

Атакува се в момента

237 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A use of externally-controlled format string in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, FortiProxy versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 through 7.0.14, FortiPAM versions 1.2.0, 1.1.0 through 1.1.2, 1.0.0 through 1.0.3, FortiSwitchManager versions 7.2.0 through 7.2.3, 7.0.0 through 7.0.3 allows attacker to execute unauthorized code or commands via specially crafted packets.

Засегнати продукти

  • Fortinet FortiSwitchManager: 7.2.0 до 7.2.3; 7.0.0 до 7.0.3
  • Fortinet FortiOS: 7.4.0 до 7.4.2; 7.2.0 до 7.2.6; 7.0.0 до 7.0.13
  • Fortinet FortiPAM: 1.2.0; 1.1.0 до 1.1.2; 1.0.0 до 1.0.3
  • Fortinet FortiProxy: 7.4.0 до 7.4.2; 7.2.0 до 7.2.8; 7.0.0 до 7.0.15

Вид слабост

История

  • 15 февруари 2024 Публикувано

Други уязвимости в Fortinet FortiSwitchManager

Първоизточници

CVE-2024-23113: Fortinet FortiSwitchManager, друго | freedomonline.bg