CVE-2024-36509 — Vulnetix

Try Vulnetix Request Demo

CVE-2024-36509 PUBLISHED

Es existiert eine Schwachstelle in Fortinet FortiWeb. Es ist möglich über die Protokollseite "Log Access Event" auf die verschlüsselten Passwörter anderer Administratoren zuzugreifen. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um Informationen offenzulegen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.05% · 14.9th percentile

Risk Scores

EPSS Score

0.05%

14.9th percentile

Affected Products

Vendor	Product	Versions
Fortinet	Fortinet FortiWeb <7.4.4
Fortinet	Fortinet FortiWeb <7.6.1

Timeline

Nov 12, 2024 Coalition ESS Score
Nov 12, 2024 CVE Published
Nov 12, 2024 CVE Updated
Nov 13, 2024 EPSS Score
Nov 13, 2024 Coalition ESS Score
Nov 14, 2024 Coalition ESS Score
Nov 30, 2024 EPSS Score
Dec 18, 2024 EPSS Score
Dec 18, 2024 Coalition ESS Score
Jan 4, 2025 EPSS Score
Jan 21, 2025 EPSS Score
Feb 8, 2025 EPSS Score

References

Open in Interactive Console →