CVE-2024-47575
Une authentification manquante pour une fonction critique dans FortiManager 7.6.0, FortiManager 7.4.0 à 7.4.4, FortiManager 7.2.0 à 7.2.7, FortiManager 7.0.0 à 7.0.12, FortiManager 6.4.0 à 6.4.14, FortiManager 6.2.0 à 6.2.12, Fortinet FortiManager Cloud 7.4.1 à 7.4.4, FortiManager Cloud 7.2.1 à 7.2.7, FortiManager Cloud 7.0.1 à 7.0.12, FortiManager Cloud 6.4.1 à 6.4.7 permet à un attaquant d'exécuter du code ou des commandes arbitraires via des requêtes spécialement conçues.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 23 oct. 2024
- Les agences fédérales américaines doivent la corriger avant le 13 nov. 2024 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 14 oct. 2026 26 août 2026 25 avr. 2025 23 avr. 2025 23 avr. 2025 3 avr. 2025
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| fortinet | fortimanager | < 6.2.13 |
| fortinet | fortimanager cloud | <= 6.4.7 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.