CVE-2024-46671

उच्चप्रकाशित

प्रकाशित: 8 अप्रैल 2025
अद्यतन: 8 अप्रैल 2025
सीएनए असाइन करना: fortinet
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.2/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.4%

कम · अगले 30 दिन

प्रतिशत: 37.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

फोर्टीवेब संस्करण 7.6.2 और उससे नीचे, संस्करण 7.4.6 और उससे नीचे, संस्करण 7.2.10 और उससे नीचे, संस्करण 7.0.11 और उससे नीचे के विजेट्स डैशबोर्ड में एक गलत उपयोगकर्ता प्रबंधन भेद्यता [CWE-286] एक प्रमाणित हमलावर को, जिसके पास कम से कम केवल-पढ़ने के लिए व्यवस्थापक अनुमति है, तैयार किए गए अनुरोधों के माध्यम से अन्य व्यवस्थापकों के डैशबोर्ड पर संचालन करने की अनुमति दे सकती है।

स्रोत

fortinet-cve-2024-46671एक्सप्लॉइट
FortiWeb 7.4.3 में प्रमाणित IDOR भेद्यता के लिए स्वचालित शोषण, जो एक तार्किक बग के माध्यम से विशेषाधिकार वृद्धि और खाता अधिग्रहण को सक्षम बनाता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।