← CVE Veritabanı

CVE-2024-21762

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru
9.8
EPSS
84.3%
CWE
CWE-787
KEV Durumu
Evet

Yayım tarihi: 9 Şubat 2024 · CISA KEV son iyileştirme tarihi: 16 Şubat 2024

Etkilenen: fortinet fortiproxy

Fortinet FortiOS sürümleri 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.6, 7.0.0 ile 7.0.13, 6.4.0 ile 6.4.14, 6.2.0 ile 6.2.15, 6.0.0 ile 6.0.17, FortiProxy sürümleri 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.8, 7.0.0 ile 7.0.14, 2.0.0 ile 2.0.13, 1.2.0 ile 1.2.13, 1.1.0 ile 1.1.6, 1.0.0 ile 1.0.7'de sınırların dışına yazma işlemi, saldırganın özel olarak hazırlanmış isteklerle yetkisiz kod veya komutları çalıştırmasına olanak tanır.

Orijinal açıklama (İngilizce)

A out-of-bounds write in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, 6.4.0 through 6.4.14, 6.2.0 through 6.2.15, 6.0.0 through 6.0.17, FortiProxy versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 through 7.0.14, 2.0.0 through 2.0.13, 1.2.0 through 1.2.13, 1.1.0 through 1.1.6, 1.0.0 through 1.0.7 allows attacker to execute unauthorized code or commands via specifically crafted requests

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.