CVE-2024-26008

Опубликовано: 14 окт. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

An improper check or handling of exceptional conditions vulnerability [CWE-703] in FortiOS version 7.4.0 through 7.4.3 and before 7.2.7, FortiProxy version 7.4.0 through 7.4.3 and before 7.2.9, FortiPAM before 1.2.0 and FortiSwitchManager version 7.2.0 through 7.2.3 and version 7.0.0 through 7.0.3 fgfm daemon may allow an unauthenticated attacker to repeatedly reset the fgfm connection via crafted SSL encrypted TCP requests.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-24-041
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 7.2.8 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.4 (исключая)

Конфигурация 2

cpe:2.3:o:fortinet:fortipam:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.3.0 (исключая)

Конфигурация 3

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 1.2.0 (включая) до 7.2.10 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.4 (исключая)

Конфигурация 4

Одно из

cpe:2.3:a:fortinet:fortiswitchmanager:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.4 (исключая)

cpe:2.3:a:fortinet:fortiswitchmanager:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.4 (исключая)

EPSS

Процентиль: 18%

0.00056

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-754

Связанные уязвимости

GHSA-qh97-826g-4v22

CVSS3: 5.3

github

4 месяца назад

EPSS

Процентиль: 18%

0.00056

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-754