CVE-2024-26010
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stosie w wielu produktach Fortinet (FortiOS, FortiPAM, FortiProxy, FortiSwitchManager) pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie spreparowanych pakietów.
Ocena ryzyka
Może prowadzić do zdalnego wykonania kodu i przejęcia kontroli nad urządzeniem sieciowym, co stanowi poważne zagrożenie dla bezpieczeństwa infrastruktury.
Rekomendacja
Zaktualizuj dotknięte produkty Fortinet do najnowszych wersji zawierających poprawkę i ogranicz dostęp do interfejsów zarządzania.
Inne podatności w Fortinet FortiOS/FortiPAM/FortiProxy/FortiSwitchManager
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.4.0 through 7.4.3, FortiOS 7.2.0 through 7.2.7, FortiOS 7.0.0 through 7.0.14, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.4.0 through 7.4.3, FortiProxy 7.2.0 through 7.2.9, FortiProxy 7.0.0 through 7.0.16, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions, FortiSwitchManager 7.2.0 through 7.2.3, FortiSwitchManager 7.0.1 through 7.0.3 allows attacker to execute unauthorized code or commands via specially crafted packets.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS