VDB-295253 · CVE-2024-36508 · FG-IR-24-147

Fortinet FortiManager/FortiAnalyzer तक 6.4.15/7.0.13/7.2.5/7.4.2 CLI निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Fortinet FortiManager and FortiAnalyzer तक 6.4.15/7.0.13/7.2.5/7.4.2 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक CLI का। यह हेरफेर निर्देशिका ट्रैवर्सल उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2024-36508 के रूप में संदर्भित है। यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Fortinet FortiManager and FortiAnalyzer तक 6.4.15/7.0.13/7.2.5/7.4.2 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक CLI का। यह हेरफेर निर्देशिका ट्रैवर्सल उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-22 मिलता है। इस कमजोरी को प्रकाशित किया गया था के रूप में FG-IR-24-147. यह सलाह fortiguard.fortinet.com पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2024-36508 के रूप में संदर्भित है। 29/05/2024 पर CVE आवंटित किया गया था. यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1006 है.

यह परिभाषित नहीं के रूप में घोषित है।

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

विक्रेता

Fortinet

नाम

संस्करण

लाइसेंस

व्यावसायिक

वेबसाइट

विक्रेता: https://www.fortinet.com/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.7
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 3.4
VulDB अस्थायी स्कोर: 3.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 6.0
CNA वेक्टर (fortinet): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना