CVE-2024-35273 in FortiAnalyzer

الملخص

بحسب VulDB • 04/07/2026

يُتيح ثغرة كتابة خارج النطاق (out-of-bounds write) في منتجات Fortinet FortiManager من الإصدار 7.4.0 حتى 7.4.2، وFortiAnalyzer من الإصدار 7.4.0 حتى 7.4.2 للمهاجم تحقيق تصعيد للصلاحيات عبر طلبات HTTP مُعدّة بشكل خاص.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Fortinet
• حجز: 14/05/2024
• إفشاء: 14/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-291542
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00639
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35273
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35273/