CVE-2024-23666
فرض أمان من جانب الخادم على جانب العميل في Fortinet FortiAnalyzer-BigData الإصدار 7.4.0 على الأقل و7.2.0 حتى 7.2.6 و7.0.1 حتى 7.0.6 و6.4.5 حتى 6.4.7 و6.2.5،...
- تم النشر
- 12/11/2024
- محدث
- 13/11/2024
- تخصيص CNA
- fortinet
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 85.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
فرض أمان من جانب الخادم على جانب العميل في Fortinet FortiAnalyzer-BigData الإصدار 7.4.0 على الأقل و7.2.0 حتى 7.2.6 و7.0.1 حتى 7.0.6 و6.4.5 حتى 6.4.7 و6.2.5، وFortiManager الإصدار 7.4.0 حتى 7.4.1 و7.2.0 حتى 7.2.4 و7.0.0 حتى 7.0.11 و6.4.0 حتى 6.4.14، وFortiAnalyzer الإصدار 7.4.0 حتى 7.4.1 و7.2.0 حتى 7.2.4 و7.0.0 حتى 7.0.11 و6.4.0 حتى 6.4.14 يسمح للمهاجم بتحكم غير لائق في الوصول عبر طلبات مصممة بعناية.
المصادر
1سكربتات استغلال لثغرات CVE-2023-42791 وCVE-2024-23666.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.