Aller au contenu
en Se connecter
7.3 Élevée

CVE-2026-24017 An Improper Control of Interaction Frequency vulnerability [CWE-799] vulnerability in Fortinet FortiWeb 8.0.0 through…

Description

An Improper Control of Interaction Frequency vulnerability [CWE-799] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow a remote unauthenticated attacker to bypass the authentication rate-limit via crafted requests. The success of the attack depends on the attacker's resources and the password target complexity.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiWeb 8.0 8.0.0 → 8.0.2 Pas de correctif indiqué
FortiWeb 7.6 7.6.0 → 7.6.5 Pas de correctif indiqué
FortiWeb 7.4 7.4.0 → 7.4.10 Pas de correctif indiqué
FortiWeb 7.2 7.2.0 → 7.2.11 Pas de correctif indiqué
FortiWeb 7.0 7.0.0 → 7.0.11 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiWeb

Les 74 CVE de FortiWeb →
CVE-2026-26035 An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb… 8.8 Élevée CVE-2026-70466 A incomplete list of disallowed inputs vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through… 4.8 Moyenne CVE-2026-40688 An out-of-bounds write vulnerability [CWE-787] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0… 6.7 Moyenne CVE-2026-39811 A integer overflow or wraparound vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6,… 4.4 Moyenne
Suivre cette CVE