Към съдържанието
Търсене

CVE-2024-26012: Fortinet FortiAP-S, инжекция

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiAP-S 6.2 all verisons, and 6.4.0 through 6.4.9, FortiAP-W2 6.4 all versions, 7.0 all versions, 7.2.0 through 7.2.3, and 7.4.0 through 7.4.2, FortiAP 6.4 all versions, 7.0 all versions, 7.2.0 through 7.2.3, and 7.4.0 through 7.4.2 allow a local authenticated attacker to execute unauthorized code via the CLI.

Засегнати продукти

  • Fortinet FortiAP-S: 6.4.0 до 6.4.9; 6.2.0 до 6.2.6
  • Fortinet FortiAP-W2: 7.4.0 до 7.4.2; 7.2.0 до 7.2.3; 7.0.0 до 7.0.8; 6.4.0 до 6.4.10
  • Fortinet FortiAP: 7.4.0 до 7.4.2; 7.2.0 до 7.2.3; 7.0.0 до 7.0.7; 6.4.3 до 6.4.9

Вид слабост

История

  • 14 януари 2025 Публикувано

Други уязвимости в Fortinet FortiAP-S

Първоизточници

CVE-2024-26012: Fortinet FortiAP-S, инжекция | freedomonline.bg