CVE-2024-47575
Eine fehlende Authentifizierung für kritische Funktionen in FortiManager 7.6.0, FortiManager 7.4.0 bis 7.4.4, FortiManager 7.2.0 bis 7.2.7, FortiManager 7.0.0 bis 7.0.12, FortiManager 6.4.0 bis 6.4.14, FortiManager 6.2.0 bis 6.2.12, Fortinet FortiManager Cloud 7.4.1 bis 7.4.4, FortiManager Cloud 7.2.1 bis 7.2.7, FortiManager Cloud 7.0.1 bis 7.0.12, FortiManager Cloud 6.4.1 bis 6.4.7 ermöglicht es einem Angreifer, mittels speziell gestalteter Anfragen beliebigen Code oder beliebige Befehle auszuführen.
Aktiv ausgenutzt
- Seit dem 23.10.2024 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 13.11.2024 beheben (BOD 22-01)
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 14.10.2026 26.08.2026 25.04.2025 23.04.2025 23.04.2025 03.04.2025
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| fortinet | fortimanager | < 6.2.13 |
| fortinet | fortimanager cloud | <= 6.4.7 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.