CVE-2024-26010

Adatlap

CVE: CVE-2024-26010
EUVD: EUVD-2024-23306
GHSA: GHSA-f58x-r563-jp48
Eszköztípus: IT
Publikálva: 2024. 06. 11. 16:32
Frissítve: 2026. 10. 22. 15:48
Súlyosság: Közepes
Prioritás: Fokozott
CWE: CWE-121

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,7	Közepes	`CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:W/RC:C`

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.4.0 through 7.4.3, FortiOS 7.2.0 through 7.2.7, FortiOS 7.0.0 through 7.0.14, FortiOS 6.4 all versions, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.4.0 through 7.4.3, FortiProxy 7.2.0 through 7.2.9, FortiProxy 7.0.0 through 7.0.16, FortiProxy 2.0 all versions, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions, FortiSwitchManager 7.2.0 through 7.2.3, FortiSwitchManager 7.0.1 through 7.0.3 allows attacker to execute unauthorized code or commands via specially crafted packets.

Érintett termékek

FortiOS Fortinet Verziók: 7.4.0 – <= 7.4.3; 7.2.0 – <= 7.2.7; 7.0.0 – <= 7.0.14; 6.4.0 – <= 6.4.16; 6.2.0 – <= 6.2.17; 6.0.0 – <= 6.0.18
FortiSwitchManager Fortinet Verziók: 7.2.0 – <= 7.2.3; 7.0.1 – <= 7.0.3
FortiPAM Fortinet Verziók: 1.2.0; 1.1.0 – <= 1.1.2; 1.0.0 – <= 1.0.3
FortiProxy Fortinet Verziók: 7.4.0 – <= 7.4.3; 7.2.0 – <= 7.2.9; 7.0.0 – <= 7.0.16; 2.0.0 – <= 2.0.14; 1.2.1 – <= 1.2.13; 01.02.00; 1.1.4 – <= 1.1.6; 01.01.00 – <= 01.01.03; 01.00.00 – <= 01.00.07

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,79%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

Upgrade to upcoming FortiAuthenticator version 7.0.0 or above
Upgrade to FortiWeb version 7.6.0 or above
Upgrade to FortiWeb version 7.4.3 or above
Upgrade to FortiVoice version 7.0.2 or above
Upgrade to FortiVoice version 6.4.9 or above
Upgrade to FortiSwitchManager version 7.2.4 or above
Upgrade to FortiSwitchManager version 7.0.4 or above
Upgrade to FortiProxy version 7.4.4 or above
Upgrade to FortiProxy version 7.2.10 or above
Upgrade to FortiProxy version 7.0.17 or above
Upgrade to FortiPAM version 1.3.0 or above
Upgrade to FortiOS version 7.4.4 or above
Upgrade to FortiOS version 7.2.8 or above
Upgrade to FortiOS version 7.0.15 or above