CVE-2024-26008
Una vulnerabilidad de comprobación o manejo incorrecto de condiciones excepcionales [CWE-703] en FortiOS versión 7.4.0 hasta 7.4.3 y anteriores a 7.2.7, FortiProxy versión 7.4.0 hasta 7.4.3 y anteriores a 7.2.9, FortiPAM anterior a 1.2.0 y FortiSwitchManager versión 7.2.0 hasta 7.2.3 y versión 7.0.0 hasta 7.0.3, el demonio fgfm puede permitir que un atacante no autenticado restablezca repetidamente la conexión fgfm mediante solicitudes TCP cifradas con SSL manipuladas.
Puntuación CVSS5.3 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:LTipo de debilidad (CWE)CWE-754
Fabricantesfortinet
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| fortinet | fortios | < 7.2.8 |
| fortinet | fortipam | < 1.3.0 |
| fortinet | fortiproxy | < 7.2.10 |
| fortinet | fortiswitchmanager | < 7.0.4 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.