CVE-2024-23667
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad menedżerem FortiWeb, co prowadzi do naruszenia poufności, integralności i dostępności zarządzanych urządzeń oraz danych.
Rekomendacja
Należy niezwłocznie zaktualizować FortiWebManager do wersji załatanej dostępnej w biuletynie bezpieczeństwa Fortinet. Ograniczyć dostęp do interfejsów zarządzania tylko do zaufanych sieci.
Inne podatności w FortiWebManager
Zobacz wszystkie- CVE-2024-23669Średnie
Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanemu atakującemu wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy wersji 7.2.0, 7.0.0-7.0.4, 6.3.0, 6.2.3-6.2.4 oraz 6.0.2.
- CVE-2024-23670Wysokie
Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.
- CVE-2024-23668Wysokie
Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.
Oryginalny opis (angielski, źródło NVD)
An improper authorization in Fortinet FortiWebManager 7.2.0, FortiWebManager 7.0.0 through 7.0.4, FortiWebManager 6.3.0, FortiWebManager 6.2.3 through 6.2.4, FortiWebManager 6.0.2 allows attacker to execute unauthorized code or commands via HTTP requests or CLI.