Aktywnie wykorzystywana w atakach
Fortinet FortiOS Out-of-Bound Write Vulnerability
Fortinet - FortiOS · Figuruje w katalogu CISA KEV od 2024-02-09. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-21762
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność poza zakresem (out-of-bounds write) w Fortinet FortiOS i FortiProxy pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania. Dotyczy wielu wersji FortiOS i FortiProxy.
Ocena ryzyka
Atakujący może zdalnie wykonać kod na urządzeniach firewall, co może prowadzić do pełnej kompromitacji sieci.
Rekomendacja
Zaktualizuj FortiOS i FortiProxy do wersji zawierających poprawkę i ogranicz dostęp do interfejsów zarządzania.
Oryginalny opis (angielski, źródło NVD)
A out-of-bounds write in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, 6.4.0 through 6.4.14, 6.2.0 through 6.2.15, 6.0.0 through 6.0.17, FortiProxy versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 through 7.0.14, 2.0.0 through 2.0.13, 1.2.0 through 1.2.13, 1.1.0 through 1.1.6, 1.0.0 through 1.0.7 allows attacker to execute unauthorized code or commands via specifically crafted requests