CVE-2024-40587 PUBLISHED

Es existiert eine Schwachstelle in Fortinet FortiVoice. Spezielle Elemente, die in einem OS-Befehl verwendet werden, werden unsachgemäß neutralisiert. Ein lokaler, privilegierter Angreifer kann diese Schwachstelle ausnutzen, um über manipulierte CLI-Anfragen nicht autorisierten Code oder Befehle auszuführen.

EPSS 0.10% · 28.0th percentile

Risk Scores

EPSS Score
0.10%
28.0th percentile

Affected Products

VendorProductVersions
FortinetFortinet FortiVoice <6.4.9
FortinetFortinet FortiVoice <6.4.10
FortinetFortinet FortiVoice <7.0.5
FortinetFortinet FortiVoice <7.0.2

Timeline

References

Open in Interactive Console →