Fortinet · FortiManager
CVE-2024-47575
Fortinet FortiManager Missing Authentication Vulnerability
ما هي
A missing authentication for critical function in FortiManager 7.6.0, FortiManager 7.4.0 through 7.4.4, FortiManager 7.2.0 through 7.2.7, FortiManager 7.0.0 through 7.0.12, FortiManager 6.4.0 through 6.4.14, FortiManager 6.2.0 through 6.2.12, Fortinet FortiManager Cloud 7.4.1 through 7.4.4, FortiManager Cloud 7.2.1 through 7.2.7, FortiManager Cloud 7.0.1 through 7.0.12, FortiManager Cloud 6.4.1 through 6.4.7 allows attacker to execute arbitrary code or commands via specially crafted requests.
CISA: Fortinet FortiManager contains a missing authentication vulnerability in the fgfmd daemon that allows a remote, unauthenticated attacker to execute arbitrary code or commands via specially crafted requests.
ما العمل
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
الموعد النهائي للوكالات الفدرالية الأمريكية: 13 نوفمبر 2024
- أُضيفت إلى قائمة CISA
- 23 أكتوبر 2024
- نُشرت
- 23 أكتوبر 2024
- الخطورة
- حرجة 9.8 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 95% ضمن أعلى 0.1% من كل الثغرات المعروفة
- نوع الضعف
- CWE-306
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (1)
ثغرات مُستغلّة أخرى من Fortinet
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 16/10/2026 | Path Traversal | Multiple Products | متوسطة 5.4 | 1.3% |
| 01/10/2026 | Path Traversal | FortiMail | حرجة 9.8 | 4.6% |
| 09/09/2026 | Heap-based Buffer Overflow | Multiple Products | مرتفع 7.4 | 3.7% |
| 27/07/2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | متوسطة 5.3 | 29% |
| 16/07/2026 | OS Command Injection | FortiSandbox | حرجة 9.1 | 76% |
| 16/07/2026 | OS Command Injection | FortiSandbox | حرجة 9.1 | 93% |
| 13/04/2026 | SQL Injection | FortiClient EMS | حرجة 9.1 | 98% |
| 06/04/2026 | Improper Access Control | FortiClient EMS | حرجة 9.1 | 94% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.