CVE-2024-23666
Fortinet FortiAnalyzer-BigData में सर्वर-साइड सुरक्षा का क्लाइंट-साइड प्रवर्तन, कम से कम संस्करण 7.4.0 और 7.2.0 से 7.2.6 और 7.0.1 से 7.0.6 और 6.4.5 से 6.4.7 और 6.2.5, FortiManager...
- प्रकाशित
- 12 नव॰ 2024
- अद्यतन
- 13 नव॰ 2024
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 85.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Fortinet FortiAnalyzer-BigData में सर्वर-साइड सुरक्षा का क्लाइंट-साइड प्रवर्तन, कम से कम संस्करण 7.4.0 और 7.2.0 से 7.2.6 और 7.0.1 से 7.0.6 और 6.4.5 से 6.4.7 और 6.2.5, FortiManager संस्करण 7.4.0 से 7.4.1 और 7.2.0 से 7.2.4 और 7.0.0 से 7.0.11 और 6.4.0 से 6.4.14, FortiAnalyzer संस्करण 7.4.0 से 7.4.1 और 7.2.0 से 7.2.4 और 7.0.0 से 7.0.11 और 6.4.0 से 6.4.14, हमलावर को क्राफ्टेड अनुरोधों के माध्यम से अनुचित एक्सेस नियंत्रण की अनुमति देता है।
स्रोत
1- CVE-2023-42791_CVE-2024-23666एक्सप्लॉइट
CVE-2023-42791 और CVE-2024-23666 के लिए शोषण स्क्रिप्ट।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।