CVE-2024-35273 in FortiAnalyzer

要約

〜によって MITRE • 2025年01月14日

A out-of-bounds write in Fortinet FortiManager version 7.4.0 through 7.4.2, FortiAnalyzer version 7.4.0 through 7.4.2 allows attacker to escalation of privilege via specially crafted http requests.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Fortinet
• 予約する: 2024年05月14日
• 公開: 2025年01月14日
• モデレーション: 承諾済み
• エントリ: VDB-291542
• CPE: 準備完了
• CWE: CWE-787 (確認済み)
• CVSS: 8.8 (NVD)
• EPSS: 0.00639
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35273
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35273/