7.6
Élevée
CVE-2024-23667 An improper authorization in Fortinet FortiWebManager 7.2.0, FortiWebManager 7.0.0 through 7.0.4, FortiWebManager 6.3.0,…
Description
An improper authorization in Fortinet FortiWebManager 7.2.0, FortiWebManager 7.0.0 through 7.0.4, FortiWebManager 6.3.0, FortiWebManager 6.2.3 through 6.2.4, FortiWebManager 6.0.2 allows attacker to execute unauthorized code or commands via HTTP requests or CLI.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiWebManager | 7.2.0 | Pas de correctif indiqué |
| FortiWebManager 7.0 | 7.0.0 → 7.0.4 | Pas de correctif indiqué |
| FortiWebManager | 6.3.0 | Pas de correctif indiqué |
| FortiWebManager 6.2 | 6.2.3 → 6.2.4 | Pas de correctif indiqué |
| FortiWebManager | 6.0.2 | Pas de correctif indiqué |
| fortiweb_manager | 6.0.2 | Pas de correctif indiqué |
Références
- fortiguard.fortinet.com fortiguard.fortinet.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiWebManager
Les 4 CVE de FortiWebManager →
CVE-2024-23669
An improper authorization in Fortinet FortiWebManager 7.2.0, FortiWebManager 7.0.0 through 7.0.4, FortiWebManager 6.3.0,…
6.4
Moyenne
CVE-2024-23668
An improper authorization in Fortinet FortiWebManager 7.2.0, FortiWebManager 7.0.0 through 7.0.4, FortiWebManager 6.3.0,…
8.6
Élevée
CVE-2024-23670
An improper authorization in Fortinet FortiWebManager 7.2.0, FortiWebManager 7.0.0 through 7.0.4, FortiWebManager 6.3.0,…
7.6
Élevée