CVE-2024-21760 in FortiSOAR

Resumen

por MITRE • 2025-03-18

Una vulnerabilidad de control inadecuado de generación de código ('Inyección de código') [CWE-94] en FortiSOAR Connector FortiSOAR 7.4 todas las versiones, 7.3 todas las versiones, 7.2 todas las versiones, 7.0 todas las versiones, 6.4 todas las versiones puede permitir que un atacante autenticado ejecute código arbitrario en el host a través de un fragmento de código de libro de estrategias.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Fortinet
• Reservar: 2024-01-02
• Divulgación: 2025-03-18
• Moderación: aceptado
• Artículo: VDB-300018
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 8.4 (CNA)
• EPSS: 0.00743
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21760
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21760/