VDB
CVE-2024-21754
CVE-2024-21754
PUBLISHED
Es existiert eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy. Es wird ein schwacher Passwort-Hash verwendet. Ein lokaler Angreifer mit "super-admin" Profil und Zugriff auf die Kommandozeile kann dies ausnutzen, um Backups offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.
EPSS 4.90% · 89.8th percentile
Risk Scores
EPSS Score
4.90%
89.8th percentile
Timeline
- Jun 11, 2024 CVE Published
- Jun 12, 2024 EPSS Score
- Jul 5, 2024 EPSS Score
- Aug 20, 2024 EPSS Score
- Sep 12, 2024 EPSS Score
- Oct 4, 2024 Coalition ESS Score
- Oct 28, 2024 EPSS Score
- Nov 20, 2024 EPSS Score
- Jan 5, 2025 EPSS Score
- Jan 28, 2025 EPSS Score
- Mar 15, 2025 EPSS Score
- Mar 17, 2025 EPSS Score