CVE-2024-46668 in FortiOS

الملخص

بحسب VulDB • 09/06/2026

ثغرة تخصيص الموارد دون حدود أو تقييد [CWE-770] في إصدارات FortiOS من 7.4.0 إلى 7.4.4، ومن 7.2.0 إلى 7.2.8، ومن 7.0.0 إلى 7.0.15، ومن 6.4.0 إلى 6.4.15 قد تتيح لمستخدم عن بُعد غير مُصادق عليه استهلاك كامل ذاكرة النظام عبر تحميل ملفات كبيرة متعددة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Fortinet
• حجز: 11/09/2024
• إفشاء: 14/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-291517
• CPE: جاهز
• CWE: CWE-770 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00969
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46668
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46668/