CVE-2024-47569

Опубликовано: 14 окт. 2025

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

A insertion of sensitive information into sent data vulnerability in Fortinet FortiMail 7.4.0 through 7.4.2, FortiMail 7.2.0 through 7.2.6, FortiMail 7.0 all versions, FortiManager 7.6.0 through 7.6.1, FortiManager 7.4.1 through 7.4.3, FortiManager Cloud 7.4.1 through 7.4.3, FortiNDR 7.6.0 through 7.6.1, FortiNDR 7.4.0 through 7.4.8, FortiNDR 7.2 all versions, FortiNDR 7.1 all versions, FortiNDR 7.0 all versions, FortiNDR 1.5 all versions, FortiOS 7.6.0, FortiOS 7.4.0 through 7.4.4, FortiOS 7.2.0 through 7.2.8, FortiOS 7.0.0 through 7.0.15, FortiOS 6.4.0 through 6.4.15, FortiOS 6.2 all versions, FortiOS 6.0 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.4.0 through 7.4.4, FortiProxy 7.2.0 through 7.2.10, FortiProxy 7.0 all versions, FortiProxy 2.0 all versions, FortiProxy 1.2 all versions, FortiProxy 1.1 all versions, FortiProxy 1.0 all versions, FortiRecorder 7.2.0 through 7.2.1, FortiRecorder 7.0.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-24-228
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.2.7 (исключая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.3 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 7.4.1 (включая) до 7.4.4 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.2 (исключая)

Конфигурация 3

cpe:2.3:a:fortinet:fortimanager_cloud:*:*:*:*:*:*:*:*

Версия от 7.4.1 (включая) до 7.4.4 (исключая)

Конфигурация 4

Одно из

cpe:2.3:a:fortinet:fortindr:*:*:*:*:*:*:*:*

Версия от 1.5.0 (включая) до 7.4.9 (исключая)

cpe:2.3:a:fortinet:fortindr:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.2 (включая)

Конфигурация 5

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.4.16 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.16 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.9 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.5 (исключая)

cpe:2.3:o:fortinet:fortios:7.6.0:*:*:*:*:*:*:*

Конфигурация 6

cpe:2.3:o:fortinet:fortipam:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.3.1 (включая)

Конфигурация 7

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 7.2.11 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.5 (исключая)

Конфигурация 8

Одно из

cpe:2.3:a:fortinet:fortirecorder:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.5 (исключая)

cpe:2.3:a:fortinet:fortirecorder:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.2 (исключая)

Конфигурация 9

cpe:2.3:a:fortinet:fortisase:24.3.20:*:*:*:-:*:*:*

Конфигурация 10

cpe:2.3:a:fortinet:fortitester:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 7.4.3 (исключая)

Конфигурация 11

Одно из

cpe:2.3:a:fortinet:fortivoice:*:*:*:*:*:*:*:*

Версия от 6.0.7 (включая) до 6.4.10 (исключая)

cpe:2.3:a:fortinet:fortivoice:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.5 (исключая)

Конфигурация 12

Одно из

cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 7.4.5 (исключая)

cpe:2.3:a:fortinet:fortiweb:7.6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 6%

0.00025

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-201

Связанные уязвимости

GHSA-xh2m-hvr8-55pq

CVSS3: 4.3

github

4 месяца назад

A insertion of sensitive information into sent data in Fortinet FortiManager Cloud 7.4.1 through 7.4.3, FortiVoice 7.0.0 through 7.0.4, 6.4.0 through 6.4.9, 6.0.7 through 6.0.12, FortiMail 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.9, FortiOS 7.6.0, 7.4.0 through 7.4.4, 7.2.0 through 7.2.8, 7.0.0 through 7.0.15, 6.4.0 through 6.4.15, 6.2.0 through 6.2.17, 6.0.0 through 6.0.18, FortiWeb 7.6.0, 7.4.0 through 7.4.4, 7.2.0 through 7.2.11, 7.0.0 through 7.0.11, 6.4.0 through 6.4.3, FortiRecorder 7.2.0 through 7.2.1, 7.0.0 through 7.0.4, FortiNDR 7.6.0 through 7.6.1, 7.4.0 through 7.4.8, 7.2.0 through 7.2.5, 7.1.0 through 7.1.1, 7.0.0 through 7.0.7, 1.5.0 through 1.5.3, FortiPAM 1.3.0 through 1.3.1, 1.2.0, 1.1.0 through 1.1.2, 1.0.0 through 1.0.3, FortiTester 7.4.0 through 7.4.2, 7.3.0 through 7.3.2, 7.2.0 through 7.2.3, 7.1.0 through 7.1.1, 7.0.0, 4.2.0 through 4.2.1, FortiProxy 7.4.0 through 7.4.4, 7.2.0 through 7.2.10, 7.0.0 through 7.0.21, 2.0.0 through 2.0.14, 1.2.0 ...

EPSS

Процентиль: 6%

0.00025

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-201