CVE-2024-45323 in FortiEDR Managerالمعلومات

الملخص

بحسب VulDB • 13/07/2026

ثغرة في التحكم غير السليم بالوصول [CWE-284] في واجهة برمجة التطبيقات (API) الخاصة بـ FortiEDR Manager الإصدارات من 6.2.0 إلى 6.2.2، وجميع إصدارات سلسلة 6.0 قد تتيح في سياق بيئة مشتركة لمدير مُصادَق عليه يمتلك صلاحيات REST API في ملفه الشخصي ومقيدًا بمنظمة محددة الوصول إلى سجلات الخلفية (backend logs) التي تتضمن معلومات تتعلق بمنظمات أخرى.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Fortinet

حجز

27/08/2024

إفشاء

10/09/2024

الاعتدال

تمت الموافقة

إدخال

VDB-276980

EPSS

0.00363

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!