Fortinet · FortiManager
CVE-2024-47575
Fortinet FortiManager Missing Authentication Vulnerability
چیست
A missing authentication for critical function in FortiManager 7.6.0, FortiManager 7.4.0 through 7.4.4, FortiManager 7.2.0 through 7.2.7, FortiManager 7.0.0 through 7.0.12, FortiManager 6.4.0 through 6.4.14, FortiManager 6.2.0 through 6.2.12, Fortinet FortiManager Cloud 7.4.1 through 7.4.4, FortiManager Cloud 7.2.1 through 7.2.7, FortiManager Cloud 7.0.1 through 7.0.12, FortiManager Cloud 6.4.1 through 6.4.7 allows attacker to execute arbitrary code or commands via specially crafted requests.
CISA: Fortinet FortiManager contains a missing authentication vulnerability in the fgfmd daemon that allows a remote, unauthenticated attacker to execute arbitrary code or commands via specially crafted requests.
چه باید کرد
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۱۳ نوامبر ۲۰۲۴
- افزوده‌شده به فهرست CISA
- ۲۳ اکتبر ۲۰۲۴
- منتشرشده
- ۲۳ اکتبر ۲۰۲۴
- شدت
- بحرانی ۹٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۵% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-306
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (1)
آسیب‌پذیری‌های دیگر Fortinet که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۶ اکتبر ۲۰۲۶ | Path Traversal | Multiple Products | متوسط ۵٫۴ | ۱٫۳% |
| ۱ اکتبر ۲۰۲۶ | Path Traversal | FortiMail | بحرانی ۹٫۸ | ۴٫۶% |
| ۹ سپتامبر ۲۰۲۶ | Heap-based Buffer Overflow | Multiple Products | بالا ۷٫۴ | ۳٫۷% |
| ۲۷ ژوئیه ۲۰۲۶ | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | متوسط ۵٫۳ | ۲۹% |
| ۱۶ ژوئیه ۲۰۲۶ | OS Command Injection | FortiSandbox | بحرانی ۹٫۱ | ۷۶% |
| ۱۶ ژوئیه ۲۰۲۶ | OS Command Injection | FortiSandbox | بحرانی ۹٫۱ | ۹۳% |
| ۱۳ آوریل ۲۰۲۶ | SQL Injection | FortiClient EMS | بحرانی ۹٫۱ | ۹۸% |
| ۶ آوریل ۲۰۲۶ | Improper Access Control | FortiClient EMS | بحرانی ۹٫۱ | ۹۴% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.