Fortinet · FortiManager
CVE-2024-47575
Fortinet FortiManager Missing Authentication Vulnerability
Was es ist
A missing authentication for critical function in FortiManager 7.6.0, FortiManager 7.4.0 through 7.4.4, FortiManager 7.2.0 through 7.2.7, FortiManager 7.0.0 through 7.0.12, FortiManager 6.4.0 through 6.4.14, FortiManager 6.2.0 through 6.2.12, Fortinet FortiManager Cloud 7.4.1 through 7.4.4, FortiManager Cloud 7.2.1 through 7.2.7, FortiManager Cloud 7.0.1 through 7.0.12, FortiManager Cloud 6.4.1 through 6.4.7 allows attacker to execute arbitrary code or commands via specially crafted requests.
CISA: Fortinet FortiManager contains a missing authentication vulnerability in the fgfmd daemon that allows a remote, unauthenticated attacker to execute arbitrary code or commands via specially crafted requests.
Was zu tun ist
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Frist für US-Bundesbehörden: 13. November 2024
- Zur CISA-Liste hinzugefügt
- 23. Oktober 2024
- Veröffentlicht
- 23. Oktober 2024
- Schweregrad
- Kritisch 9,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 95% unter den obersten 0,1% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-306
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (1)
Weitere ausgenutzte Schwachstellen von Fortinet
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 16.10.2026 | Path Traversal | Multiple Products | Mittel 5,4 | 1,3% |
| 01.10.2026 | Path Traversal | FortiMail | Kritisch 9,8 | 4,6% |
| 09.09.2026 | Heap-based Buffer Overflow | Multiple Products | Hoch 7,4 | 3,7% |
| 27.07.2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Mittel 5,3 | 29% |
| 16.07.2026 | OS Command Injection | FortiSandbox | Kritisch 9,1 | 76% |
| 16.07.2026 | OS Command Injection | FortiSandbox | Kritisch 9,1 | 93% |
| 13.04.2026 | SQL Injection | FortiClient EMS | Kritisch 9,1 | 98% |
| 06.04.2026 | Improper Access Control | FortiClient EMS | Kritisch 9,1 | 94% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.