CVE-2024-47575
Fortinet FortiManager Missing Authentication Vulnerability
CVSS
—
Sem CVSS
EPSS
94.8%
p100
KEV
SIM
23 de out. de 2024
Exploit Today
80
0-100
Publicado: — · Última mod.: —
Produto
Fortinet / FortiManager
Vulnerabilidade
Fortinet FortiManager Missing Authentication Vulnerability
Adicionado ao KEV
23 de out. de 2024
Corrigir até
13 de nov. de 2024
Uso conhecido em ransomware
Não
Descrição resumida
Fortinet FortiManager contains a missing authentication vulnerability in the fgfmd daemon that allows a remote, unauthenticated attacker to execute arbitrary code or commands via specially crafted requests.
Ação necessária
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Notas
https://fortiguard.fortinet.com/psirt/FG-IR-24-423 ; https://nvd.nist.gov/vuln/detail/CVE-2024-47575
Nenhum CVE relacionado por CWE ou produto.