CVE-2024-21762criticalbajo ataqueransomwareCWE-787

CVE-2024-21762: fallo crítico en Fortinet FortiOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiOS+ Monitorear FortiProxy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Actcvss 9.6epss 85%
de la publicación al arma19 días
Publicada en NVD9 feb
1ª PoC+19d
CISA KEV9 feb
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2024-02-16

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla de escritura fuera de los límites de la memoria en Fortinet FortiOS y FortiProxy permite que atacantes escriban datos más allá del espacio de memoria previsto a través de solicitudes especialmente elaboradas, posibilitando la ejecución de código no autorizado en los dispositivos afectados.

Detalle técnico

Vulnerabilidad de escritura fuera de límites (CWE-787) en FortiOS 6.0.0–7.4.2 y FortiProxy 1.0.0–7.4.2 que permite ejecución remota de código al procesar solicitudes malformadas; vector de ataque accesible desde la red sin requisito aparente de autenticación, con impacto crítico en integridad y confidencialidad del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A out-of-bounds write vulnerability in Fortinet FortiOS 7.4.0 through 7.4.2, FortiOS 7.2.0 through 7.2.6, FortiOS 7.0.0 through 7.0.13, FortiOS 6.4.0 through 6.4.14, FortiOS 6.2.0 through 6.2.15, FortiOS 6.0 all versions, FortiProxy 7.4.0 through 7.4.2, FortiProxy 7.2.0 through 7.2.8, FortiProxy 7.0.0 through 7.0.14, FortiProxy 2.0.0 through 2.0.13, FortiProxy 01.02 all versions, FortiProxy 1.2 all versions, FortiProxy 01.01 all versions, FortiProxy 1.1 all versions, FortiProxy 01.00 all versions allows attacker to execute unauthorized code or commands via specifically crafted requests
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:W/RC:C
Productos afectados
Fortinet · FortiOSFortinet · FortiProxy
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortinet FortiOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-42475CRITICALCVE-2022-42475EPSS 99.5%KEVCVE-2024-55591CRITICALCVE-2024-55591EPSS 94.3%KEVCVE-2023-27997CRITICALCVE-2023-27997EPSS 86.8%KEVCVE-2026-24858CRITICALCVE-2026-24858EPSS 86.6%KEVCVE-2025-59718CRITICALCVE-2025-59718EPSS 68.1%KEVCVE-2024-23113CRITICALCVE-2024-23113EPSS 61.7%KEV