ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-23666

Fortinet FortiAnalyzerFortinet FortiManager
CVSS 3.1
7.1بالا

شرح رسمی (انگلیسی)

A client-side enforcement of server-side security in Fortinet FortiAnalyzer-BigData at least version 7.4.0 and 7.2.0 through 7.2.6 and 7.0.1 through 7.0.6 and 6.4.5 through 6.4.7 and 6.2.5, FortiManager version 7.4.0 through 7.4.1 and 7.2.0 through 7.2.4 and 7.0.0 through 7.0.11 and 6.4.0 through 6.4.14, FortiAnalyzer version 7.4.0 through 7.4.1 and 7.2.0 through 7.2.4 and 7.0.0 through 7.0.11 and 6.4.0 through 6.4.14 allows attacker to improper access control via crafted requests.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (fortinet) CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:X

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Fortinet FortiAnalyzer 6.4.0 ≤ v ≤ 6.4.14 CVEProject cvelistV5 (CNA)
Fortinet FortiAnalyzer 7.0.0 ≤ v ≤ 7.0.11 CVEProject cvelistV5 (CNA)
Fortinet FortiAnalyzer 7.2.0 ≤ v ≤ 7.2.4 CVEProject cvelistV5 (CNA)
Fortinet FortiAnalyzer 7.4.0 ≤ v ≤ 7.4.1 CVEProject cvelistV5 (CNA)
Fortinet FortiManager 6.4.0 ≤ v ≤ 6.4.14 CVEProject cvelistV5 (CNA)
Fortinet FortiManager 7.0.0 ≤ v ≤ 7.0.11 CVEProject cvelistV5 (CNA)
Fortinet FortiManager 7.2.0 ≤ v ≤ 7.2.4 CVEProject cvelistV5 (CNA)
Fortinet FortiManager 7.4.0 ≤ v ≤ 7.4.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۲
آخرین به‌روزرسانی
۱۴۰۳/۰۸/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
fortinet

پیش‌بینی بهره‌برداری (EPSS)

۲٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۸۳٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-602
    Improper access control