CVE-2024-33507 in FortiIsolator
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità di insufficiente scadenza della sessione [CWE-613] e una vulnerabilità di autorizzazione errata [CWE-863] nel meccanismo di autenticazione di FortiIsolator 2.4.0 attraverso 2.4.4, 2.3 tutte le versioni, 2.2.0, 2.1 tutte le versioni, 2.0 tutte le versioni potrebbero consentire a un attaccante remoto non autenticato di disautenticare gli amministratori connessi tramite un cookie manipolato e a un attaccante remoto autenticato con sola lettura di ottenere privilegi di scrittura tramite un cookie manipolato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.