CVE-2024-21762
गंभीरप्रकाशित
Fortinet FortiOS सीमा से बाहर लेखन भेद्यता
- प्रकाशित
- 9 फ़र॰ 2024
- अद्यतन
- 4 अग॰ 2026
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 9 फ़र॰ 2024
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
Fortinet FortiOS सीमा से बाहर लेखन भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
Fortinet FortiOS संस्करण 7.4.0 से 7.4.2, 7.2.0 से 7.2.6, 7.0.0 से 7.0.13, 6.4.0 से 6.4.14, 6.2.0 से 6.2.15, 6.0.0 से 6.0.17, FortiProxy संस्करण 7.4.0 से 7.4.2, 7.2.0 से 7.2.8, 7.0.0 से 7.0.14, 2.0.0 से 2.0.13, 1.2.0 से 1.2.13, 1.1.0 से 1.1.6, 1.0.0 से 1.0.7 में एक out-of-bounds write दोष हमलावर को विशेष रूप से तैयार किए गए अनुरोधों के माध्यम से अनधिकृत कोड या कमांड निष्पादित करने की अनुमति देता है।
CVE-2024-21762 का पता लगाता है और FortiGate SSL VPN में प्री-ऑथेंटिकेशन RCE का शोषण करता है, जिसमें बेसलाइन सत्यापन, स्वचालित शोषण, ROP हीप-स्प्रे मोड और रिवर्स शेल शामिल हैं।
प्रूफ-ऑफ-कॉन्सेप्ट स्कैनर जो FortiOS SSL VPN के /remote/hostcheck_validate एंडपॉइंट में CVE-2024-21762 को लक्षित करता है, रिवर्स शेल पेलोड डिलीवरी के साथ।
सुरक्षित रूप से पता लगाएं कि कोई FortiGate SSL VPN CVE-2024-21762 के प्रति संवेदनशील है या नहीं।
यह स्क्रिप्ट CVE-2024-21762, एक Fortinet SSL VPN रिमोट कोड एक्ज़ीक्यूशन भेद्यता, के लिए भेद्यता स्कैनिंग करती है। यह विशिष्ट अनुरोध भेजकर और प्रतिक्रियाओं का विश्लेषण करके जाँच करती है कि दिया गया सर्वर इस CVE के प्रति संवेदनशील है या नहीं।
जाँचें कि आपका फ़ायरवॉल CVE-2024-21762 (बिना प्रमाणीकरण वाला RCE) के प्रति संवेदनशील है या नहीं।
Shodan-आधारित स्कैनर जो FortiGate SSL VPN उपकरणों की खोज करता है और CVE-2024-21762 भेद्यता के लिए उनका परीक्षण करता है, संगठन और देश मेटाडेटा प्रदर्शित करता है।
सुरक्षित, गैर-आक्रामक स्कैनर जो सामान्य और चंक्ड HTTP POST प्रतिक्रियाओं की तुलना करके FortiOS SSL VPN आउट-ऑफ-बाउंड राइट भेद्यता (CVE-2024-21762) का पता लगाता है।
Fortinet FortiOS में आउट-ऑफ-बाउंड लेखन CVE-2024-21762 भेद्यता
Python PoC एक्सप्लॉइट CVE-2024-21762 के लिए जो एक रिमोट उपकरण को लक्षित करता है और अधिकृत पेनेट्रेशन टेस्टिंग के लिए हमलावर-नियंत्रित IP और पोर्ट पर कॉलबैक शुरू करता है।
फोर्टीगेट SSL-VPN की सोने की खान। CVE-2024-21762 और CVE-2023-27997। 79 कार्यशील एक्सप्लॉइट क्लाइंट। 53 हार्डवेयर SKU। 55 फोर्टीओएस बिल्ड।
CVE-2024-21762 Fortinet के FortiOS और FortiProxy उत्पादों में एक गंभीर भेद्यता है, जो उनके SSL VPN घटक में मौजूद है।
PoC पहचाने गए सुरक्षा दोष का शोषण करके रिमोट कोड निष्पादन की संभावना को प्रदर्शित करता है।
CVE प्रूफ-ऑफ-कॉन्सेप्ट लैब, एक्सप्लॉइट स्क्रिप्ट, और उच्च-गंभीरता वाले CVE के लिए डिटेक्शन/प्रिवेंशन नियम (Nginx, Apache, Snort, YARA)। केवल अधिकृत सुरक्षा परीक्षण और शोध के लिए।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।