← Menace / CVE-2024-23113
CVE-2024-23113
Critique
Fortinet Multiple Products Format String Vulnerability.
Fortinet · Multiple Products
Exploitabilité (EPSS)
61.7 %
percentile mondial 99
Sévérité (CVSS)
9.8
CVSS v3.1
Ajoutée au KEV
09 oct. 2024
échéance CISA · 30 oct. 2024
Description
Fortinet FortiOS, FortiPAM, FortiProxy, and FortiWeb contain a format string vulnerability that allows a remote, unauthenticated attacker to execute arbitrary code or commands via specially crafted requests.
Action requise (CISA)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Familles de faiblesses
CWE-134 · CWE-134
Signal de priorisation (d’inspiration SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Inconnu
Inconnu
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗