CVE-2024-23108

Adatlap

CVE: CVE-2024-23108
EUVD: EUVD-2024-20633
GHSA: GHSA-chj3-8q43-rcc8
Eszköztípus: IT
Publikálva: 2024. 02. 05. 14:26
Frissítve: 2026. 05. 19. 18:31
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,7	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:F/RL:X/RC:X`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet allows attacker to execute unauthorized code or commands via via crafted API requests.

Érintett termékek

FortiSIEM Fortinet Verziók: 7.1.0 – <= 7.1.1; 7.0.0 – <= 7.0.2; 6.7.0 – <= 6.7.8; 6.6.0 – <= 6.6.3; 6.5.0 – <= 6.5.2; 6.4.0 – <= 6.4.3

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 80,30%
Kihasználtság: PoC
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

Please upgrade to FortiSIEM version 7.1.2 or above
Please upgrade to FortiSIEM version 7.0.3 or above
Please upgrade to FortiSIEM version 6.7.9 or above
Please upgrade to FortiSIEM version 6.6.4 or above
Please upgrade to FortiSIEM version 6.5.3 or above
Please upgrade to FortiSIEM version 6.4.4 or above
Please upgrade to upcoming FortiSIEM version 7.2.0 or above