CVE-2024-23667 in FortiWebManager

الملخص

بحسب VulDB • 12/07/2026

ثمة خطأ في التفويض (authorization) في منتجات Fortinet FortiWebManager الإصدار 7.2.0، ومن الإصدار 7.0.0 حتى 7.0.4، والإصدار 6.3.0، ومن الإصدار 6.2.3 حتى 6.2.4، والإصدار 6.0.2؛ مما يتيح للمهاجم تنفيذ كود أو أوامر غير مصرّح بها عبر طلبات HTTP أو واجهة سطر الأوامر (CLI).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 19/01/2024
• إفشاء: 03/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-266887
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00439
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23667
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23667/