VDB

CVE-2024-32116

CVE-2024-32116 PUBLISHED

Es besteht eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager. Die Schwachstelle resultiert aus mehreren relativen Pfadtraversalproblemen. Ein lokaler Angreifer mit erweiterten Rechten kann diese Schwachstelle ausnutzen, um Dateien aus dem unterliegenden Dateisystem durch speziell gestaltete CLI-Anfragen zu löschen.

EPSS 0.14% · 34.5th percentile

Risk Scores

EPSS Score
0.14%
34.5th percentile

Affected Products

VendorProductVersions
FortinetFortinet FortiAnalyzer <7.4.3
FortinetFortinet FortiAnalyzer <6.4.15
FortinetFortinet FortiAnalyzer BigData <7.2.8
FortinetFortinet FortiManager <7.4.3
FortinetFortinet FortiAnalyzer BigData <7.4.1
FortinetFortinet FortiAnalyzer BigData <7.2.7
FortinetFortinet FortiManager <7.0.13
FortinetFortinet FortiManager <7.2.6
FortinetFortinet FortiAnalyzer BigData <7.2.6
FortinetFortinet FortiAnalyzer <7.2.6
FortinetFortinet FortiManager <6.4.15
FortinetFortinet FortiAnalyzer <7.0.13

Exploit Intelligence

Timeline

  • Nov 12, 2024 CVE Published
  • Nov 12, 2024 PoC Published
  • Nov 13, 2024 EPSS Score
  • Nov 13, 2024 Coalition ESS Score
  • Nov 13, 2024 Coalition ESS Score
  • Nov 13, 2024 PoC Published
  • Dec 2, 2024 EPSS Score
  • Dec 19, 2024 EPSS Score
  • Jan 6, 2025 EPSS Score
  • Jan 24, 2025 EPSS Score
  • Feb 10, 2025 EPSS Score
  • Feb 18, 2025 Coalition ESS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›