Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-36506

Опубликовано: 14 янв. 2025
Источник: nvd
CVSS3: 3.7
CVSS3: 5.3
EPSS Низкий

Описание

An improper verification of source of a communication channel vulnerability [CWE-940] in FortiClientEMS 7.4.0, 7.2.0 through 7.2.4, 7.0 all versions, 6.4 all versions may allow a remote attacker to bypass the trusted host feature via session connection.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:forticlientems:*:*:*:*:*:*:*:*
Версия от 6.4.0 (включая) до 7.2.5 (исключая)
cpe:2.3:a:fortinet:forticlientems:7.4.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:forticlientems_cloud:*:*:*:*:*:*:*:*
Версия от 6.4.0 (включая) до 7.2.5 (исключая)
cpe:2.3:a:fortinet:forticlientems_cloud:7.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 41%
0.00506
Низкий

3.7 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-940
NVD-CWE-Other

Связанные уязвимости

github логотип

GHSA-q6h8-qgxm-m9pc

CVSS3: 3.7
github
больше 1 года назад

An improper verification of source of a communication channel vulnerability [CWE-940] in FortiClientEMS 7.4.0, 7.2.0 through 7.2.4, 7.0 all versions, 6.4 all versions may allow a remote attacker to bypass the trusted host feature via session connection.

fstec логотип

BDU:2026-03035

CVSS3: 3.7
fstec
больше 1 года назад

Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS) и облачного хранилища FortiClient EMS Cloud, связанная с недостаточной проверкой источника канала связи, позволяющая нарушителю реализовать подмену доверенного хоста

EPSS

Процентиль: 41%
0.00506
Низкий

3.7 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-940
NVD-CWE-Other