CVE-2024-23109

Adatlap

CVE: CVE-2024-23109
EUVD: EUVD-2024-20634
GHSA: GHSA-27xq-w3jc-436c
Eszköztípus: IT
Publikálva: 2024. 02. 05. 14:26
Frissítve: 2026. 01. 14. 14:47
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,7	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:F/RL:X/RC:X`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet allows attacker to execute unauthorized code or commands via via crafted API requests.

Érintett termékek

FortiSIEM Fortinet Verziók: 7.1.1; 7.0.0 – <= 7.0.2; 6.7.0 – <= 6.7.8; 6.6.0 – <= 6.6.3; 6.5.0 – <= 6.5.2; 6.4.0 – <= 6.4.3
fortisiem fortinet Verziók: 7.1.1, 7.0.0 – <= 7.0.2, 6.7.0 – <= 6.7.8, 6.6.0 – <= 6.6.3, 6.5.0 – <= 6.5.2

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 3,29%
Kihasználtság: PoC
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

Please upgrade to FortiSIEM version 7.1.2 or above
Please upgrade to FortiSIEM version 7.0.3 or above
Please upgrade to FortiSIEM version 6.7.9 or above
Please upgrade to FortiSIEM version 6.6.4 or above
Please upgrade to FortiSIEM version 6.5.3 or above
Please upgrade to FortiSIEM version 6.4.4 or above
Please upgrade to upcoming FortiSIEM version 7.2.0 or above