9.8 Critique Exploitée

CVE-2024-47575 Fortinet FortiManager Missing Authentication Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Campagnes de rançongiciel Non constatée à ce jour

Faiblesse CWE-306

Description

A missing authentication for critical function in FortiManager 7.6.0, FortiManager 7.4.0 through 7.4.4, FortiManager 7.2.0 through 7.2.7, FortiManager 7.0.0 through 7.0.12, FortiManager 6.4.0 through 6.4.14, FortiManager 6.2.0 through 6.2.12, Fortinet FortiManager Cloud 7.4.1 through 7.4.4, FortiManager Cloud 7.2.1 through 7.2.7, FortiManager Cloud 7.0.1 through 7.0.12, FortiManager Cloud 6.4.1 through 6.4.7 allows attacker to execute arbitrary code or commands via specially crafted requests.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
FortiManager	7.6.0	Pas de correctif indiqué
FortiManager 7.4	7.4.0 → 7.4.4	Pas de correctif indiqué
FortiManager 7.2	7.2.0 → 7.2.7	Pas de correctif indiqué
FortiManager 7.0	7.0.0 → 7.0.12	Pas de correctif indiqué
FortiManager 6.4	6.4.0 → 6.4.14	Pas de correctif indiqué
FortiManager 6.2	6.2.0 → 6.2.12	Pas de correctif indiqué

Références

fortiguard.fortinet.com fortiguard.fortinet.com

Chronologie

Publiée 23 octobre 2024
Ajoutée au catalogue KEV 23 octobre 2024
Dernière modification 21 octobre 2025

Les 88 CVE de FortiManager →

CVE-2026-23707 An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89]… 6.5 Moyenne CVE-2026-23706 An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89]… 5.9 Moyenne CVE-2026-23705 An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89]… 6.5 Moyenne CVE-2026-106171 A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet… 5.3 Moyenne

Suivre cette CVE