Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-56497

Опубликовано: 14 янв. 2025
Источник: nvd
CVSS3: 6.7
EPSS Низкий

Описание

An improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiMail versions 7.2.0 through 7.2.4 and 7.0.0 through 7.0.6 and 6.4.0 through 6.4.7, FortiRecorder versions 7.0.0 and 6.4.0 through 6.4.4 allows attacker to execute unauthorized code or commands via the CLI.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*
Версия от 6.4.0 (включая) до 6.4.8 (исключая)
cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*
Версия от 7.0.0 (включая) до 7.0.7 (исключая)
cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 7.2.5 (исключая)
cpe:2.3:a:fortinet:fortirecorder:*:*:*:*:*:*:*:*
Версия от 6.4.0 (включая) до 6.4.5 (исключая)
cpe:2.3:a:fortinet:fortirecorder:*:*:*:*:*:*:*:*
Версия от 7.0.0 (включая) до 7.0.2 (исключая)

EPSS

Процентиль: 25%
0.00084
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-78

Связанные уязвимости

github логотип

GHSA-8qhx-f4vg-5h4h

CVSS3: 6.7
github
около 1 года назад

An improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiMail versions 7.2.0 through 7.2.4 and 7.0.0 through 7.0.6 and 6.4.0 through 6.4.7, FortiRecorder versions 7.0.0 and 6.4.0 through 6.4.4 allows attacker to execute unauthorized code or commands via the CLI.

fstec логотип

BDU:2025-09557

CVSS3: 6.7
fstec
около 1 года назад

Уязвимость системы защиты электронной почты FortiMail и микропрограммного обеспечения устройства системы видеонаблюдения FortiRecorder, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 25%
0.00084
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-78