VDB
CVE-2024-40584
CVE-2024-40584
PUBLISHED
Es existiert eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager. Spezielle Elemente, die in einem OS-Befehl verwendet werden, werden unsachgemäß neutralisiert. Ein entfernter, privilegierter Angreifer kann diese Schwachstelle ausnutzen, um nicht autorisierten Code oder Befehle über speziell erstellte HTTPS- oder HTTP-Anfragen auszuführen.
EPSS 0.12% · 30.6th percentile
Risk Scores
EPSS Score
0.12%
30.6th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Fortinet | Fortinet FortiManager <7.2.4 | |
| Fortinet | Fortinet FortiAnalyzer <7.2.4 | |
| Fortinet | Fortinet FortiAnalyzer <7.2.6 | |
| Fortinet | Fortinet FortiManager <7.4.4 | |
| Fortinet | Fortinet FortiManager <7.4.1 | |
| Fortinet | Fortinet FortiAnalyzer <6.2.12 | |
| Fortinet | Fortinet FortiAnalyzer <7.4.1 | |
| Fortinet | Fortinet FortiAnalyzer <6.4.13 | |
| Fortinet | Fortinet FortiAnalyzer <7.0.9 | |
| Fortinet | Fortinet FortiManager <7.0.9 | |
| Fortinet | Fortinet FortiManager <7.2.6 | |
| Fortinet | Fortinet FortiAnalyzer <7.4.4 |
Timeline
- Feb 11, 2025 CVE Published
- Feb 12, 2025 EPSS Score
- Feb 12, 2025 CVE Updated
- Feb 27, 2025 EPSS Score
- Mar 13, 2025 EPSS Score
- Mar 22, 2025 Coalition ESS Score
- Mar 28, 2025 EPSS Score
- Apr 11, 2025 EPSS Score
- Apr 26, 2025 EPSS Score
- May 10, 2025 EPSS Score
- May 25, 2025 EPSS Score
- Jun 8, 2025 EPSS Score