CVE-2024-23670
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem, wykonać dowolne polecenia lub zmodyfikować konfigurację, co prowadzi do naruszenia integralności i poufności zarządzanych systemów.
Rekomendacja
Należy niezwłocznie zaktualizować FortiWebManager do wersji załatanej dostępnej w biuletynie bezpieczeństwa Fortinet. Ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Inne podatności w FortiWebManager
Zobacz wszystkie- CVE-2024-23669Średnie
Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanemu atakującemu wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy wersji 7.2.0, 7.0.0-7.0.4, 6.3.0, 6.2.3-6.2.4 oraz 6.0.2.
- CVE-2024-23668Wysokie
Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.
- CVE-2024-23667Wysokie
Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.
Oryginalny opis (angielski, źródło NVD)
An improper authorization in Fortinet FortiWebManager 7.2.0, FortiWebManager 7.0.0 through 7.0.4, FortiWebManager 6.3.0, FortiWebManager 6.2.3 through 6.2.4, FortiWebManager 6.0.2 allows attacker to execute unauthorized code or commands via HTTP requests or CLI.