CISA añade una vulnerabilidad explotada conocida al catálogo

 

Required CVE Record Information

Description

A missing authentication for critical function in FortiManager 7.6.0, FortiManager 7.4.0 through 7.4.4, FortiManager 7.2.0 through 7.2.7, FortiManager 7.0.0 through 7.0.12, FortiManager 6.4.0 through 6.4.14, FortiManager 6.2.0 through 6.2.12, Fortinet FortiManager Cloud 7.4.1 through 7.4.4, FortiManager Cloud 7.2.1 through 7.2.7, FortiManager Cloud 7.0.1 through 7.0.13, FortiManager Cloud 6.4.1 through 6.4.7 allows attacker to execute arbitrary code or commands via specially crafted requests.

CVSS 1 Total

ScoreSeverityVersionVector String
9.8CRITICAL3.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:U/RC:C

Product Status

Learn more

Versions 6 Total

Default Status: unaffected

affected

Comentarios

Entradas populares de este blog

Kali GPT – Revolucionando las pruebas de penetración con IA en Kali Linux

Magis TV: El lado oscuro del streaming gratuito — Análisis técnico de una amenaza disfrazada

Diferencias entre mapa de calor, mapa de riesgos y matriz de riesgos