CVE-2024-23669
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanemu atakującemu wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy wersji 7.2.0, 7.0.0-7.0.4, 6.3.0, 6.2.3-6.2.4 oraz 6.0.2.
Ocena ryzyka
Atakujący może przejąć kontrolę nad menedżerem FortiWeb, co prowadzi do naruszenia poufności, integralności i dostępności zarządzanych urządzeń oraz danych.
Rekomendacja
Należy niezwłocznie zaktualizować FortiWebManager do wersji załatanej dostępnej w biuletynie Fortinet. Ograniczyć dostęp do interfejsów zarządzania tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An improper authorization in Fortinet FortiWebManager 7.2.0, FortiWebManager 7.0.0 through 7.0.4, FortiWebManager 6.3.0, FortiWebManager 6.2.3 through 6.2.4, FortiWebManager 6.0.2 allows attacker to execute unauthorized code or commands via HTTP requests or CLI.