CVE-2024-47571

Опубликовано: 14 янв. 2025

Источник: nvd

CVSS3: 8.1

CVSS3: 9.8

EPSS Низкий

Описание

An operation on a resource after expiration or release in Fortinet FortiManager 6.4.12 through 7.4.0 allows an attacker to gain improper access to FortiGate via valid credentials.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-24-239
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 7.0.7 (включая) до 7.0.9 (исключая)

cpe:2.3:a:fortinet:fortimanager:6.4.12:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortimanager:7.2.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortimanager:7.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00488

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-672

Связанные уязвимости

GHSA-44m6-q7g6-5vp6

CVSS3: 8.1

github

около 1 года назад

An operation on a resource after expiration or release in Fortinet FortiManager 6.4.12 through 7.4.0 allows an attacker to gain improper access to FortiGate via valid credentials.

BDU:2025-00517

CVSS3: 8.1

fstec

больше 1 года назад

Уязвимость интерфейса командной строки (CLI) программного средства централизованного управления устройствами Fortinet FortiManager, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 65%

0.00488

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-672