BDU%3A2024-11387 | Vulnetix

BDU%3A2024-11387 PUBLISHED CVSS 10 CRITICAL

Уязвимость обработчика параметра imagename в CGI-скрипте /ems/cgi-bin/ezrf_lighttpd.cgi графического интерфейса системы централизованного управления точками доступа WLAN и коммутаторами LAN Fortinet FortiWLM, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 2.0

Affected Products

Vendor	Product	Versions
Fortinet Inc.	FortiWLM

Timeline

Dec 20, 2024 CVE Published

References

https://fortiguard.com/psirt/FG-IR-23-144 url
https://www.horizon3.ai/attack-research/disclosures/fortiwlm-the-almost-story-for-the-forti-forty url

Open in Interactive Console →