CVE-2024-47575
CRITICAL(9.8)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
- EPSS 95% — sehr wahrscheinlich ausgenutzt
- Im CISA KEV-Katalog (aktiv ausgenutzt)
Erwähnungen (letzte 60 Tage)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
94.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2024-47575 betrifft Fortinet FortiManager und FortiManager Cloud und ist eine Schwachstelle des Typs 'Missing Authentication for Critical Function'. Diese ermöglicht es einem Angreifer, durch speziell präparierte Anfragen beliebigen Code oder Befehle auszuführen. Die betroffenen Versionen umfassen FortiManager 6.2.0 bis 7.6.0 und FortiManager Cloud 6.4.1 bis 7.4.4. Die Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 9.8. Ihre hohe EPSS-Bewertung von 95 % deutet auf eine sehr hohe Wahrscheinlichkeit der Ausnutzung hin. Besonders besorgniserregend ist die Aufnahme in den CISA KEV-Katalog, was bestätigt, dass diese Schwachstelle bereits aktiv ausgenutzt wird. Security-Teams sollten umgehend alle betroffenen FortiManager- und FortiManager Cloud-Instanzen auf die neuesten, sicheren Versionen patchen. Aufgrund der aktiven Ausnutzung und der kritischen Bewertung ist eine sofortige Priorisierung dieser Maßnahme unerlässlich, um das Risiko einer Kompromittierung zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A missing authentication for critical function in FortiManager 7.6.0, FortiManager 7.4.0 through 7.4.4, FortiManager 7.2.0 through 7.2.7, FortiManager 7.0.0 through 7.0.12, FortiManager 6.4.0 through 6.4.14, FortiManager 6.2.0 through 6.2.12, Fortinet FortiManager Cloud 7.4.1 through 7.4.4, FortiManager Cloud 7.2.1 through 7.2.7, FortiManager Cloud 7.0.1 through 7.0.12, FortiManager Cloud 6.4.1 through 6.4.7 allows attacker to execute arbitrary code or commands via specially crafted requests.
Betroffene Produkte
- cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*
- cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*
- cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*
- cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*
- cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*
- cpe:2.3:a:fortinet:fortimanager:7.6.0:*:*:*:*:*:*:*
- cpe:2.3:a:fortinet:fortimanager_cloud:*:*:*:*:*:*:*:*
- cpe:2.3:a:fortinet:fortimanager_cloud:*:*:*:*:*:*:*:*
- cpe:2.3:a:fortinet:fortimanager_cloud:*:*:*:*:*:*:*:*
- cpe:2.3:a:fortinet:fortimanager_cloud:*:*:*:*:*:*:*:*