VDB
CVE-2024-48885
CVE-2024-48885
PUBLISHED
Es bestehen mehrere Schwachstellen in Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiMail, Fortinet FortiRecorder, Fortinet FortiVoice und Fortinet FortiWeb. Dieser Fehler ist auf eine unsachgemäße Behandlung von Verzeichnispfaden zurückzuführen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebige Ordner zu löschen und ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um beliebige Dateien zu schreiben.
EPSS 0.30% · 53.1th percentile
Risk Scores
EPSS Score
0.30%
53.1th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Fortinet | Fortinet FortiMail | |
| Fortinet | Fortinet FortiWeb | |
| Fortinet | Fortinet FortiVoice | |
| Fortinet | Fortinet FortiProxy | |
| Fortinet | Fortinet FortiOS | |
| Fortinet | Fortinet FortiRecorder |
Exploit Intelligence
Timeline
- Jan 14, 2025 CVE Published
- Jan 17, 2025 EPSS Score
- Feb 1, 2025 EPSS Score
- Feb 3, 2025 Coalition ESS Score
- Feb 17, 2025 EPSS Score
- Mar 4, 2025 EPSS Score
- Mar 20, 2025 EPSS Score
- Apr 4, 2025 EPSS Score
- Apr 20, 2025 EPSS Score
- Apr 28, 2025 PoC Published
- May 5, 2025 EPSS Score
- May 21, 2025 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2025/wid-sec-w-2025-0095.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0095 advisory
- https://www.fortiguard.com/psirt/FG-IR-23-494 advisory
- https://www.fortiguard.com/psirt/FG-IR-24-259 advisory
- https://www.fortiguard.com/psirt/FG-IR-24-221 advisory