Към съдържанието
Търсене

CVE-2024-47569: Fortinet FortiManager, изтичане на данни

4.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A insertion of sensitive information into sent data vulnerability in Fortinet FortiMail 7.4.0 through 7.4.2, FortiMail 7.2.0 through 7.2.6, FortiMail 7.0 all versions, FortiManager 7.6.0 through 7.6.1, FortiManager 7.4.1 through 7.4.3, FortiManager Cloud 7.4.1 through 7.4.3, FortiNDR 7.6.0 through 7.6.1, FortiNDR 7.4.0 through 7.4.8, FortiNDR 7.2 all versions, FortiNDR 7.1 all versions, FortiNDR 7.0 all versions, FortiNDR 1.5 all versions, FortiOS 7.6.0, FortiOS 7.4.0 through 7.4.4, FortiOS 7.2.0 through 7.2.8, FortiOS 7.0.0 through 7.0.15, FortiOS 6.4.0 through 6.4.15, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.4.0 through 7.4.4, FortiProxy 7.2.0 through 7.2.10, FortiProxy 7.0 all versions, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions, FortiRecorder 7.2.0 through 7.2.1, FortiRecorder 7.0.0 through 7.0.4, FortiTester 7.4.0 through 7.4.2, FortiTester 7.3 all versions, FortiTester 7.2 all versions, FortiTester 7.1 all versions, FortiTester 7.0 all versions, FortiTester 4.2 all versions, FortiVoice 7.0.0 through 7.0.4, FortiVoice 6.4.0 through 6.4.9, FortiVoice 6.0.7 through 6.0.12, FortiWeb 7.6.0, FortiWeb 7.4.0 through 7.4.4, FortiWeb 7.2 all versions, FortiWeb 7.0 all versions, FortiWeb 6.4 all versions allows attacker to disclose sensitive information via specially crafted packets.

Засегнати продукти

  • Fortinet FortiManager: 7.6.0 до 7.6.1; 7.4.1 до 7.4.3
  • Fortinet FortiOS: 7.6.0; 7.4.0 до 7.4.4; 7.2.0 до 7.2.8; 7.0.0 до 7.0.15; 6.4.0 до 6.4.15; 6.2.0 до 6.2.17; 6.0.0 до 6.0.18
  • Fortinet FortiProxy: 7.4.0 до 7.4.4; 7.2.0 до 7.2.10; 7.0.0 до 7.0.23; 2.0.0 до 2.0.14; 1.2.1 до 1.2.13; 01.02.00; 1.1.4 до 1.1.6; 01.01.00 до 01.01.03; 01.00.00 до 01.00.07
  • Fortinet FortiWeb: 7.6.0; 7.4.0 до 7.4.4; 7.2.0 до 7.2.13; 7.0.0 до 7.0.12; 6.4.0 до 6.4.3
  • Fortinet FortiVoice: 7.0.0 до 7.0.4; 6.4.0 до 6.4.9; 6.0.7 до 6.0.12
  • Fortinet FortiTester: 7.4.0 до 7.4.2; 7.3.0 до 7.3.2; 7.2.0 до 7.2.3; 7.1.0 до 7.1.1; 7.0.0; 4.2.0 до 4.2.1
  • Fortinet FortiPAM: 1.3.0 до 1.3.1; 1.2.0; 1.1.0 до 1.1.2; 1.0.0 до 1.0.3
  • Fortinet FortiNDR: 7.6.0 до 7.6.1; 7.4.0 до 7.4.8; 7.2.0 до 7.2.5; 7.1.0 до 7.1.1; 7.0.0 до 7.0.7; 1.5.0 до 1.5.3
  • Fortinet FortiMail: 7.4.0 до 7.4.2; 7.2.0 до 7.2.6; 7.0.0 до 7.0.9
  • Fortinet FortiRecorder: 7.2.0 до 7.2.1; 7.0.0 до 7.0.4
  • Fortinet FortiManager Cloud: 7.4.1 до 7.4.3

Вид слабост

История

  • 14 октомври 2025 Публикувано

Други уязвимости в Fortinet FortiManager

Първоизточници

CVE-2024-47569: Fortinet FortiManager, изтичане на данни | freedomonline.bg