Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um beliebigen Programmcode auszuführen.
Product
FortiManager Security Management Appliances ermöglicht die Verwaltung von Fortinet Network Security Geräten.
Vulnerabilities 1
-
Critical 9.8
A missing authentication for critical function in FortiManager 7.6.0, FortiManager 7.4.0 through 7.4.4, FortiManager 7.…
KEV Oct 23, 2024
Revision history
-
#2
Updates von Fortinet aufgenommen
-
#1
Initiale Fassung
References
-
Article on doublepulsar.com vom 2024-10-22
https://doublepulsar.com/burning-zero-days-fortijump-fortimanager-vulnerability-used-by-nation-state-in-espionage-via-msps-c79abec59773
-
FortiGuard PSIRT Advisory FG-IR-24-423 vom 2024-10-23
https://fortiguard.fortinet.com/psirt/FG-IR-24-423