CVE-2024-23669
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanemu atakującemu wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy wersji 7.2.0, 7.0.0-7.0.4, 6.3.0, 6.2.3-6.2.4 oraz 6.0.2.
Ocena ryzyka
Atakujący może przejąć kontrolę nad menedżerem FortiWeb, co prowadzi do naruszenia poufności, integralności i dostępności zarządzanych urządzeń oraz danych.
Rekomendacja
Należy niezwłocznie zaktualizować FortiWebManager do wersji załatanej dostępnej w biuletynie Fortinet. Ograniczyć dostęp do interfejsów zarządzania tylko do zaufanych sieci.
Inne podatności w FortiWebManager
Zobacz wszystkie- CVE-2024-23670Wysokie
Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.
- CVE-2024-23668Wysokie
Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.
- CVE-2024-23667Wysokie
Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.
Oryginalny opis (angielski, źródło NVD)
An improper authorization in Fortinet FortiWebManager 7.2.0, FortiWebManager 7.0.0 through 7.0.4, FortiWebManager 6.3.0, FortiWebManager 6.2.3 through 6.2.4, FortiWebManager 6.0.2 allows attacker to execute unauthorized code or commands via HTTP requests or CLI.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS