CVE-2024-23113 PUBLISHED KEV CVSS 9.800000190734863 CRITICAL

09. Februar 2024 Fortinet hat zwei kritische Security Advisories veröffentlicht. Beide Security Advisories behandeln Sicherheitslücken, die es unauthentifizierten Angreifer:innen erlauben, Code auf betroffenen Geräten auszuführen. Fortinet gibt bezüglich einer dieser Sicherheitslücken an, dass diese potentiell bereits aktiv für Angriffe ausgenutzt wird. Update #1: 18. März 2024: Exploit-Code wurde veröffentlicht, es wird bereits über vermehrte Ausnutzung berichtet. CVE-Nummer(n): CVE-2024-21762, CVE-2024-23113 CVSS Base Score: 9.8 (CVE-2024-23113) beziehungsweise 9.6 (CVE-2024-21762)

EPSS 58.03% · 98.2th percentile

Risk Scores

CVSS v3.1
9.800000190734863
EPSS Score
58.03%
98.2th percentile

Affected Products

VendorProductVersions
FortinetFortiOS 6.4.0 - 6.4.14
FortinetFortiOS 7.4.0 - 7.4.2
FortinetFortiOS 7.0.0 - 7.0.13
FortinetFortiOS 7.2.0 - 7.2.6
FortinetFortiOS 6.0 all versions
FortinetFortiOS 6.2.0 - 6.2.15

Timeline

References

Open in Interactive Console →