Fortinet · FortiOS
CVE-2024-21762
Fortinet FortiOS Out-of-Bound Write Vulnerability
Τι είναι
A out-of-bounds write in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, 6.4.0 through 6.4.14, 6.2.0 through 6.2.15, 6.0.0 through 6.0.17, FortiProxy versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 through 7.0.14, 2.0.0 through 2.0.13, 1.2.0 through 1.2.13, 1.1.0 through 1.1.6, 1.0.0 through 1.0.7 allows attacker to execute unauthorized code or commands via specifically crafted requests
CISA: Fortinet FortiOS contains an out-of-bound write vulnerability that allows a remote unauthenticated attacker to execute code or commands via specially crafted HTTP requests.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 16 Φεβρουαρίου 2024
- Προστέθηκε στη λίστα της CISA
- 9 Φεβρουαρίου 2024
- Δημοσιεύθηκε
- 9 Φεβρουαρίου 2024
- Σοβαρότητα
- Κρίσιμη 9,6 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 85% στο κορυφαίο 0,3% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-787
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (1)
Περισσότερα κενά ασφαλείας της Fortinet που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 27 Ιουλ 2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Μέτρια 5,3 | 29% |
| 25 Ιουν 2025 | Use of Hard-Coded Credentials | FortiOS | Μέτρια 6,5 | 6,6% |
| 14 Μαρ 2023 | Path Traversal | FortiOS | Μέτρια 6,5 | 11% |
| 13 Δεκ 2022 | Heap-Based Buffer Overflow | FortiOS | Κρίσιμη 9,3 | 99,5% |
| 10 Δεκ 2021 | Arbitrary File Download | FortiOS | Χαμηλή 3,3 | 0,9% |
| 3 Νοε 2021 | Default Configuration | FortiOS | Μέτρια 6,5 | 19% |
| 3 Νοε 2021 | SSL VPN Path Traversal | FortiOS | Κρίσιμη 9,1 | >99,9% |
| 3 Νοε 2021 | SSL VPN Improper Authentication | FortiOS | Υψηλή 7,5 | 45% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.