CVE-2024-23111

Adatlap

CVE: CVE-2024-23111
EUVD: EUVD-2024-20636
GHSA: GHSA-wx67-x394-5q2f
Eszköztípus: IT
Publikálva: 2024. 06. 11. 16:32
Frissítve: 2025. 08. 27. 22:42
Súlyosság: Közepes
Prioritás: Kiemelt
CWE: CWE-79

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,2	Közepes	`CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R`

Hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Felhasználói interakció szükséges

Eredeti leírás

An improper neutralization of input during web page Generation ('Cross-site Scripting') vulnerability [CWE-79] in FortiOS version 7.4.3 and below, 7.2 all versions, 7.0 all versions and FortiProxy version 7.4.2 and below, 7.2 all versions, 7.0 all versions reboot page may allow a remote privileged attacker with super-admin access to execute JavaScript code via crafted HTTP GET requests.

Érintett termékek

FortiOS Fortinet Verziók: 7.4.0 – <= 7.4.2; 7.2.0 – <= 7.2.6; 7.0.0 – <= 7.0.13
FortiProxy Fortinet Verziók: 7.4.0 – <= 7.4.2; 7.2.0 – <= 7.2.8; 7.0.0 – <= 7.0.14
fortiproxy fortinet Verziók: 7.4.0 – < 7.4.2; 7.2.0 – < 7.2.8; 7.0.0 – < 7.0.14; 2.0.0 – < 2.1.0
fortios fortinet Verziók: 7.4.0 – < 7.4.3; 7.2.0 – < 7.2.7; 7.0.0 – < 7.0.13; 6.4.0 – < 6.5.0

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 1,04%
Kihasználtság: PoC
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 7.4.2, 7.2.8, 7.0.14, 2.1.0, 7.4.3, 7.2.7, 7.0.13, 6.5.0

Megoldás (CNA)

Please upgrade to FortiOS version 7.4.4 or above
Please upgrade to FortiOS version 7.2.8 or above
Please upgrade to FortiOS version 7.0.14 or above
Please upgrade to FortiProxy version 7.4.3 or above
Please upgrade to FortiProxy version 7.2.9 or above
Please upgrade to FortiProxy version 7.0.15 or above