CVE-2024-40593

ŚrednieCVSS 6.0

Opublikowano: 11/12/2025(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Błąd zarządzania kluczami w Fortinet FortiAnalyzer, FortiManager, FortiOS i FortiPortal może pozwolić uwierzytelnionemu administratorowi na pobranie klucza prywatnego certyfikatu przez powłokę administracyjną urządzenia.

Ocena ryzyka

Ryzyko obejmuje możliwość ujawnienia kluczy prywatnych, co może prowadzić do naruszenia poufności komunikacji i zaufania do systemów.

Rekomendacja

Zaleca się zastosowanie dostępnych aktualizacji bezpieczeństwa oraz ograniczenie dostępu do powłoki administracyjnej tylko dla zaufanych administratorów.

Inne podatności w Fortinet FortiAnalyzer

CVE-2025-53845Średnie
W Fortinet FortiAnalyzer w wersjach 7.6.0 do 7.6.3 oraz przed 7.4.6 występuje podatność nieprawidłowego uwierzytelniania (CWE-287). Nieuwierzytelniony atakujący może uzyskać informacje o stanie urządzenia lub spowodować odmowę usługi poprzez spreparowane żądania OFTP.

Oryginalny opis (angielski, źródło NVD)

A key management errors vulnerability in Fortinet FortiAnalyzer 7.4.0 through 7.4.2, FortiAnalyzer 7.2.0 through 7.2.5, FortiAnalyzer 7.0 all versions, FortiAnalyzer 6.4 all versions, FortiManager 7.4.0 through 7.4.2, FortiManager 7.2.0 through 7.2.5, FortiManager 7.0 all versions, FortiManager 6.4 all versions, FortiOS 7.6.0, FortiOS 7.4.4, FortiOS 7.2.7, FortiOS 7.0.14, FortiPortal 6.0 all versions may allow an authenticated admin to retrieve a certificate's private key via the device's admin shell.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS