CVE-2024-52963
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W Fortinet FortiOS występuje podatność na zapis poza granicami w wersjach 7.6.0, 7.4.0 do 7.4.6, 7.2.0 do 7.2.10, 7.0.0 do 7.0.16 oraz 6.4.0 do 6.4.15, która pozwala atakującemu na wywołanie odmowy usługi za pomocą specjalnie przygotowanych pakietów.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, co może zakłócić dostępność krytycznych usług w organizacji.
Rekomendacja
Zaleca się aktualizację FortiOS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.
Inne podatności w Fortinet FortiOS
Zobacz wszystkie- CVE-2017-7738Wysokie
W podatności CVE-2017-7738 w Fortinet FortiOS w wersjach 5.6.0 do 5.6.2, 5.4.0 do 5.4.5 oraz 5.2 i niższych, użytkownik z uprawnieniami super_admin może uzyskać dostęp do informacji o bieżącej sesji portalu SSL VPN, co może zawierać dane uwierzytelniające użytkowników.
- CVE-2025-61624ŚrednieAktywnie exploitowane
Podatność polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu (Path Traversal) w Fortinet FortiOS, FortiPAM, FortiProxy i FortiSwitchManager. Uwierzytelniony atakujący z profilem administratora i uprawnieniami do zapisu może wykorzystać ją do zapisu lub usunięcia dowolnych plików za pomocą określonych poleceń CLI.
- CVE-2024-23113KrytyczneAktywnie exploitowane
Podatność w Fortinet FortiOS, FortiProxy, FortiPAM i FortiSwitchManager polega na użyciu formatu string kontrolowanego z zewnątrz. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane pakiety.
- CVE-2022-41328ŚrednieAktywnie exploitowane
Podatność typu path traversal (CWE-22) w Fortinet FortiOS w wersjach 7.2.0 do 7.2.3, 7.0.0 do 7.0.9 i przed 6.4.11 pozwala uprzywilejowanemu atakującemu na odczyt i zapis plików w systemie Linux za pomocą spreparowanych poleceń CLI. Podatność wynika z niewłaściwego ograniczenia ścieżki do katalogu.
- CVE-2018-13374ŚrednieAktywnie exploitowane
Podatność niewłaściwej kontroli dostępu w Fortinet FortiOS i FortiADC umożliwia atakującemu uzyskanie poświadczeń logowania do serwera LDAP skonfigurowanego w FortiGate poprzez przekierowanie testu połączenia do fałszywego serwera LDAP.
- CVE-2026-106174Wysokie
Luka nieprawidłowego blokowania w Fortinet FortiOS 8.0.0 oraz FortiOS 7.6.4 do 7.6.6 może pozwolić nieuwierzytelnionemu atakującemu z dostępem sieciowym do urządzenia na wywołanie odmowy usługi interfejsu zarządzania HTTPS za pomocą spreparowanych żądań HTTP.
- CVE-2025-67862Średnie
Fortinet FortiOS i FortiProxy w wielu wersjach zawierają podatność polegającą na narażeniu wewnętrznego zasobu na niebezpieczny poziom dostępu debugowania. Umożliwia to uwierzytelnionemu administratorowi wykonanie skryptów Lua za pomocą spreparowanych poleceń CLI.
- CVE-2025-53844Wysokie
W Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3, od 7.4.0 do 7.4.8 oraz od 7.2.0 do 7.2.11 występuje podatność na zapis poza granicami, która umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.
- CVE-2025-62631Średnie
Podatność niewystarczającego wygasania sesji (CWE-613) w Fortinet FortiOS 7.4.0, FortiOS 7.2, 7.0 i 6.4 (wszystkie wersje) pozwala atakującemu utrzymać dostęp do zasobów sieciowych poprzez aktywną sesję SSLVPN, która nie została zakończona po zmianie hasła użytkownika w określonych warunkach pozostających poza kontrolą atakującego.
- CVE-2025-58413Wysokie
W Fortinet FortiOS występuje podatność typu przepełnienie bufora na stosie, która dotyczy wersji 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz wszystkich wersji 7.2, 7.0, 6.4, 6.2 i 6.0. Atakujący może wykonać nieautoryzowany kod lub polecenia za pomocą specjalnie przygotowanych pakietów.
Oryginalny opis (angielski, źródło NVD)
A out-of-bounds write in Fortinet FortiOS versions 7.6.0, 7.4.0 through 7.4.6, 7.2.0 through 7.2.10, 7.0.0 through 7.0.16, 6.4.0 through 6.4.15 allows attacker to trigger a denial of service via specially crafted packets.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS