CVE-2024-52964

Опубликовано: 12 авг. 2025

Источник: nvd

CVSS3: 5.5

CVSS3: 6.5

EPSS Низкий

Описание

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability [CWE-22] in Fortinet FortiManager version 7.6.0 through 7.6.1, 7.4.0 through 7.4.5, 7.2.0 through 7.2.9 and below 7.0.13 & FortiManager Cloud version 7.6.0 through 7.6.1, 7.4.0 through 7.4.5 and before 7.2.9 allows an authenticated remote attacker to overwrite arbitrary files via FGFM crafted requests.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-24-473
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 6.2.0 (включая) до 7.0.14 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.10 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.6 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.2 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:fortinet:fortimanager_cloud:*:*:*:*:*:*:*:*

Версия от 6.4.1 (включая) до 7.0.13 (включая)

cpe:2.3:a:fortinet:fortimanager_cloud:*:*:*:*:*:*:*:*

Версия от 7.2.1 (включая) до 7.2.10 (исключая)

cpe:2.3:a:fortinet:fortimanager_cloud:*:*:*:*:*:*:*:*

Версия от 7.4.1 (включая) до 7.4.6 (исключая)

EPSS

Процентиль: 49%

0.00263

Низкий

5.5 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-535p-g7m4-r8xm

CVSS3: 5.5

github

6 месяцев назад

BDU:2025-09922

CVSS3: 6.5

fstec

6 месяцев назад

Уязвимость программных продуктов Fortinet, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю перезаписывать произвольные файлы

EPSS

Процентиль: 49%

0.00263

Низкий

5.5 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-22