CVE-2024-21758 in FortiWeb

Resumen

por MITRE • 2025-01-14

Un desbordamiento de búfer basado en pila en las versiones 7.2.0 a 7.2.7 y 7.4.0 a 7.4.1 de Fortinet FortiWeb puede permitir que un usuario privilegiado ejecute código arbitrario a través de comandos CLI especialmente manipulados, siempre que el usuario pueda evadir las protecciones de pila de FortiWeb.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Fortinet
• Reservar: 2024-01-02
• Divulgación: 2025-01-14
• Moderación: aceptado
• Artículo: VDB-291500
• CPE: listo
• CWE: CWE-121 (confirmado)
• CVSS: 6.7 (NVD)
• EPSS: 0.00218
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21758
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21758/