CVE-2024-32116 PUBLISHED

Es besteht eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager. Die Schwachstelle resultiert aus mehreren relativen Pfadtraversalproblemen. Ein lokaler Angreifer mit erweiterten Rechten kann diese Schwachstelle ausnutzen, um Dateien aus dem unterliegenden Dateisystem durch speziell gestaltete CLI-Anfragen zu löschen.

EPSS 0.14% · 34.6th percentile

Risk Scores

EPSS Score
0.14%
34.6th percentile

Affected Products

VendorProductVersions
FortinetFortinet FortiAnalyzer <7.4.3
FortinetFortinet FortiAnalyzer <6.4.15
FortinetFortinet FortiAnalyzer BigData <7.2.8
FortinetFortinet FortiManager <7.4.3
FortinetFortinet FortiAnalyzer BigData <7.4.1
FortinetFortinet FortiAnalyzer BigData <7.2.7
FortinetFortinet FortiManager <7.0.13
FortinetFortinet FortiManager <7.2.6
FortinetFortinet FortiAnalyzer BigData <7.2.6
FortinetFortinet FortiAnalyzer <7.2.6
FortinetFortinet FortiManager <6.4.15
FortinetFortinet FortiAnalyzer <7.0.13

Timeline

References

Open in Interactive Console →