CVE-2024-23665 PUBLISHED

Es besteht eine Schwachstelle in Fortinet FortiWeb aufgrund mehrerer unsachgemäßer Autorisierungen. Diese ermöglichen es, über manipulierte Anfragen nicht autorisierte ADOM-Vorgänge durchzuführen. Ein entfernter, authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um die Authentifizierung zu umgehen.

EPSS 0.27% · 50.5th percentile

Risk Scores

EPSS Score
0.27%
50.5th percentile

Affected Products

VendorProductVersions
FortinetFortinet FortiWeb <7.2.5
FortinetFortinet FortiWeb <7.4.1
FortinetFortinet FortiWeb <7.0.9

Timeline

References

Open in Interactive Console →