VDB
CVE-2024-26007
CVE-2024-26007
PUBLISHED
Es besteht eine Schwachstelle in Fortinet FortiOS. Dieser Fehler besteht aufgrund einer unsachgemäßen Prüfung in der Verwaltungsschnittstelle. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um über manipulierte HTTP-Anfragen einen Denial-of-Service-Zustand zu verursachen.
EPSS 0.25% · 48.7th percentile
Risk Scores
EPSS Score
0.25%
48.7th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Fortinet | Fortinet FortiOS <7.0 | |
| Fortinet | Fortinet FortiOS <7.2.8 |
Timeline
- May 14, 2024 CVE Published
- May 15, 2024 EPSS Score
- Jun 9, 2024 EPSS Score
- Jul 3, 2024 EPSS Score
- Jul 27, 2024 EPSS Score
- Aug 20, 2024 EPSS Score
- Oct 4, 2024 Coalition ESS Score
- Oct 6, 2024 EPSS Score
- Oct 30, 2024 EPSS Score
- Nov 23, 2024 EPSS Score
- Dec 18, 2024 EPSS Score
- Dec 22, 2024 Coalition ESS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1133.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1133 advisory
- https://fortiguard.fortinet.com/psirt/FG-IR-23-195 advisory
- https://fortiguard.fortinet.com/psirt/FG-IR-23-415 advisory
- https://fortiguard.fortinet.com/psirt/FG-IR-24-017 advisory