CVE-2024-21762
Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)Một lỗ hổng ghi không-bound trong Fortinet FortiOS 7.4.0 thông qua 7.4.2, FortiOS 7.2.0 thông qua 7.2.6, FortiOS 7.0.0 thông qua 7.0.13, FortiOS 6.4.0 thông qua 6.4.14, FortiOS 6.2.0 thông qua 6.2.15, FortiOS 6.0 tất cả các phiên bản, FortiProxy 7.4.0 thông qua 7.4.2, FortiProxy 7.2.0 thông qua 7.2.8, FortiProxy 7.0.0 thông qua 7.0.14, FortiProxy 2.0.0 thông qua 2.0.13, FortiProxy 01.02 tất cả các phiên bản, FortiProxy 1.2 tất cả các phiên bản, FortiProxy 01.01 tất cả các phiên bản, FortiProxy 1.1 tất cả các phiên bản, FortiProxy 01.00 tất cả các phiên bản cho phép kẻ tấn công thực thi mã không được phép hoặc lệnh thông qua yêu cầu được tạo đặc biệt.
- CNA cấp mã
- fortinet
- Ngày công bố
- 09/02/2024
- Cập nhật
- 22/10/2026
- CVSS (NVD)
- 9.8 · CRITICAL
- Loại lỗi (CWE)
- CWE-787 — Execute unauthorized code or commands
- EPSS (FIRST)
- 84.59% khả năng bị khai thác trong 30 ngày
- CISA KEV
- Fortinet FortiOS — Lỗ hổng ghi không-bound Fortinet FortiOS. Đưa vào 2024-02-09, hạn khắc phục 2024-02-16. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không sẵn có.
Sản phẩm bị ảnh hưởng
- Fortinet FortiOS — 7.4.0 → ≤ 7.4.2; 7.2.0 → ≤ 7.2.6; 7.0.0 → ≤ 7.0.13; 6.4.0 → ≤ 6.4.14; 6.2.0 → ≤ 6.2.15; 6.0.0 → ≤ 6.0.18
- Fortinet FortiProxy — 7.4.0 → ≤ 7.4.2; 7.2.0 → ≤ 7.2.8; 7.0.0 → ≤ 7.0.14; 2.0.0 → ≤ 2.0.13; 1.2.1 → ≤ 1.2.13; 01.02.00
Tham chiếu (1)
Tin tức liên quan trên HueCA-CYBER (1)
- FortiOS SSL VPN CVE-2024-21762: lỗi ghi ngoài vùng nhớ dẫn tới RCE · NVD — CVE-2024-21762 · 02/11/2026