7.6
Élevée
CVE-2024-23670 An improper authorization in Fortinet FortiWebManager 7.2.0, FortiWebManager 7.0.0 through 7.0.4, FortiWebManager 6.3.0,…
Description
An improper authorization in Fortinet FortiWebManager 7.2.0, FortiWebManager 7.0.0 through 7.0.4, FortiWebManager 6.3.0, FortiWebManager 6.2.3 through 6.2.4, FortiWebManager 6.0.2 allows attacker to execute unauthorized code or commands via HTTP requests or CLI.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiWebManager | 7.2.0 | Pas de correctif indiqué |
| FortiWebManager 7.0 | 7.0.0 → 7.0.4 | Pas de correctif indiqué |
| FortiWebManager | 6.3.0 | Pas de correctif indiqué |
| FortiWebManager 6.2 | 6.2.3 → 6.2.4 | Pas de correctif indiqué |
| FortiWebManager | 6.0.2 | Pas de correctif indiqué |
| fortiweb_manager | 6.0.2 | Pas de correctif indiqué |
Autres CVE de FortiWebManager
Les 4 CVE de FortiWebManager →
CVE-2024-23669
An improper authorization in Fortinet FortiWebManager 7.2.0, FortiWebManager 7.0.0 through 7.0.4, FortiWebManager 6.3.0,…
6.4
Moyenne
CVE-2024-23667
An improper authorization in Fortinet FortiWebManager 7.2.0, FortiWebManager 7.0.0 through 7.0.4, FortiWebManager 6.3.0,…
7.6
Élevée
CVE-2024-23668
An improper authorization in Fortinet FortiWebManager 7.2.0, FortiWebManager 7.0.0 through 7.0.4, FortiWebManager 6.3.0,…
8.6
Élevée