Към съдържанието
Търсене

CVE-2024-40588: Fortinet FortiCamera, обхождане на път

4.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Multiple relative path traversal vulnerabilities [CWE-23] vulnerability in Fortinet FortiCamera 2.1 all versions, FortiCamera 2.0.0, FortiCamera 1.1 all versions, FortiCamera 1.0 all versions, FortiMail 7.6.0 through 7.6.1, FortiMail 7.4.0 through 7.4.3, FortiMail 7.2 all versions, FortiMail 7.0 all versions, FortiMail 6.4 all versions, FortiNDR 7.6.0 through 7.6.1, FortiNDR 7.4.0 through 7.4.6, FortiNDR 7.2 all versions, FortiNDR 7.1 all versions, FortiNDR 7.0 all versions, FortiRecorder 7.2.0 through 7.2.1, FortiRecorder 7.0.0 through 7.0.4, FortiRecorder 6.4 all versions, FortiVoice 7.0.0 through 7.0.3, FortiVoice 6.4.0 through 6.4.9, FortiVoice 6.0 all versions may allow a privileged attacker to read files from the underlying filesystem via crafted CLI requests.

Засегнати продукти

  • Fortinet FortiCamera: 2.1.0 до 2.1.4; 2.0.0; 1.1.0 до 1.1.5; 1.0.3 до 1.0.5
  • Fortinet FortiNDR: 7.6.0 до 7.6.1; 7.4.0 до 7.4.6; 7.2.0 до 7.2.5; 7.1.0 до 7.1.1; 7.0.0 до 7.0.7
  • Fortinet FortiMail: 7.6.0 до 7.6.1; 7.4.0 до 7.4.3; 7.2.0 до 7.2.9; 7.0.0 до 7.0.9; 6.4.0 до 6.4.8
  • Fortinet FortiRecorder: 7.2.0 до 7.2.1; 7.0.0 до 7.0.4; 6.4.0 до 6.4.6
  • Fortinet FortiVoice: 7.0.0 до 7.0.3; 6.4.0 до 6.4.9; 6.0.0 до 6.0.12

Вид слабост

История

  • 12 август 2025 Публикувано

Други уязвимости в Fortinet FortiCamera

Първоизточници

CVE-2024-40588: Fortinet FortiCamera, обхождане на път | freedomonline.bg