CVE-2024-47575

Một thiếu hụt xác thực cho chức năng quan trọng trong FortiManager 7.6.0, FortiManager 7.4.0 đến 7.4.4, FortiManager 7.2.0 đến 7.2.7, FortiManager 7.0.0 đến 7.0.12, FortiManager 6.4.0 đến 6.4.14, FortiManager 6.2.0 đến 6.2.12, FortiManager Cloud 7.4.1 đến 7.4.4, FortiManager Cloud 7.2.1 đến 7.2.7, FortiManager Cloud 7.0.1 đến 7.0.12, FortiManager Cloud 6.4.1 đến 6.4.7 cho phép kẻ tấn công thực thi mã hoặc lệnh tùy ý thông qua yêu cầu được tạo đặc biệt.

CNA cấp mã

fortinet

Ngày công bố

23/10/2024

Cập nhật

22/10/2025

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-306 — Execute unauthorized code or commands

EPSS (FIRST)

94.77% khả năng bị khai thác trong 30 ngày

CISA KEV

Fortinet FortiManager — Rủi ro thiếu xác thực của Fortinet FortiManager. Đưa vào 2024-10-23, hạn khắc phục 2024-11-13. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.