CVE-2024-48886 PUBLISHED

Es bestehen mehrere Schwachstellen in Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiMail, Fortinet FortiRecorder, Fortinet FortiVoice und Fortinet FortiWeb. Diese Schwachstellen sind auf eine schwache Authentifizierung im csfd-Daemon zurückzuführen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um die Authentifizierung zu umgehen und Geräte in der Security Fabric zu kontrollieren oder eingeschränkten Funktionszugang zu erhalten.

EPSS 0.50% · 65.8th percentile

Risk Scores

EPSS Score
0.50%
65.8th percentile

Affected Products

VendorProductVersions
FortinetFortinet FortiMail
FortinetFortinet FortiProxy
FortinetFortinet FortiWeb
FortinetFortinet FortiVoice
FortinetFortinet FortiRecorder
FortinetFortinet FortiOS

Timeline

References

Open in Interactive Console →