Към съдържанието
Търсене

CVE-2024-47575: Fortinet FortiManager, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 23 октомври 2024

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A missing authentication for critical function in FortiManager 7.6.0, FortiManager 7.4.0 through 7.4.4, FortiManager 7.2.0 through 7.2.7, FortiManager 7.0.0 through 7.0.12, FortiManager 6.4.0 through 6.4.14, FortiManager 6.2.0 through 6.2.12, Fortinet FortiManager Cloud 7.4.1 through 7.4.4, FortiManager Cloud 7.2.1 through 7.2.7, FortiManager Cloud 7.0.1 through 7.0.12, FortiManager Cloud 6.4.1 through 6.4.7 allows attacker to execute arbitrary code or commands via specially crafted requests.

Засегнати продукти

  • Fortinet FortiManager: 7.6.0; 7.4.0 до 7.4.4; 7.2.0 до 7.2.7; 7.0.0 до 7.0.12; 6.4.0 до 6.4.14; 6.2.0 до 6.2.12

Вид слабост

История

  • 23 октомври 2024 Публикувано

Други уязвимости в Fortinet FortiManager

Първоизточници