CVE-2024-47575

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 95.0%
CWE: CWE-306
KEV Durumu: Evet

Yayım tarihi: 23 Ekim 2024 · CISA KEV son iyileştirme tarihi: 13 Kasım 2024

Etkilenen: fortinet fortimanager

FortiManager 7.6.0, FortiManager 7.4.0 ile 7.4.4, FortiManager 7.2.0 ile 7.2.7, FortiManager 7.0.0 ile 7.0.12, FortiManager 6.4.0 ile 6.4.14, FortiManager 6.2.0 ile 6.2.12, Fortinet FortiManager Cloud 7.4.1 ile 7.4.4, FortiManager Cloud 7.2.1 ile 7.2.7, FortiManager Cloud 7.0.1 ile 7.0.12, FortiManager Cloud 6.4.1 ile 6.4.7'de kritik bir fonksiyonda eksik kimlik doğrulaması, saldırganın özel olarak hazırlanmış isteklerle keyfi kod veya komutları çalıştırmasına olanak tanır.

Orijinal açıklama (İngilizce)

A missing authentication for critical function in FortiManager 7.6.0, FortiManager 7.4.0 through 7.4.4, FortiManager 7.2.0 through 7.2.7, FortiManager 7.0.0 through 7.0.12, FortiManager 6.4.0 through 6.4.14, FortiManager 6.2.0 through 6.2.12, Fortinet FortiManager Cloud 7.4.1 through 7.4.4, FortiManager Cloud 7.2.1 through 7.2.7, FortiManager Cloud 7.0.1 through 7.0.12, FortiManager Cloud 6.4.1 through 6.4.7 allows attacker to execute arbitrary code or commands via specially crafted requests.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.