Aller au contenu
5.0 Moyenne

CVE-2024-26008 An improper check or handling of exceptional conditions vulnerability [CWE-703] in FortiOS version 7.4.0 through 7.4.3…

Description

An improper check or handling of exceptional conditions vulnerability [CWE-703] in FortiOS version 7.4.0 through 7.4.3 and before 7.2.7, FortiProxy version 7.4.0 through 7.4.3 and before 7.2.9, FortiPAM before 1.2.0 and FortiSwitchManager version 7.2.0 through 7.2.3 and version 7.0.0 through 7.0.3 fgfm daemon may allow an unauthenticated attacker to repeatedly reset the fgfm connection via crafted SSL encrypted TCP requests.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiOS 7.4 7.4.0 → 7.4.3 Pas de correctif indiqué
FortiOS 7.2 7.2.0 → 7.2.7 Pas de correctif indiqué
FortiOS 7.0 7.0.0 → 7.0.18 Pas de correctif indiqué
FortiOS 6.4 6.4.0 → 6.4.16 Pas de correctif indiqué
FortiOS 6.2 6.2.0 → 6.2.17 Pas de correctif indiqué
FortiSwitchManager 7.2 7.2.0 → 7.2.3 Pas de correctif indiqué
FortiSwitchManager 7.0 7.0.0 → 7.0.3 Pas de correctif indiqué
FortiPAM 1.2.0 Pas de correctif indiqué
FortiPAM 1.1 1.1.0 → 1.1.2 Pas de correctif indiqué
Afficher les 6 autres branches
Produit Versions touchées Corrigé en
FortiPAM 1.0 1.0.0 → 1.0.3 Pas de correctif indiqué
FortiProxy 7.4 7.4.0 → 7.4.3 Pas de correctif indiqué
FortiProxy 7.2 7.2.0 → 7.2.9 Pas de correctif indiqué
FortiProxy 7.0 7.0.0 → 7.0.22 Pas de correctif indiqué
FortiProxy 2.0 2.0.0 → 2.0.14 Pas de correctif indiqué
FortiProxy 1.2 1.2.0 → 1.2.13 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 180 CVE de FortiOS →
Suivre cette CVE