CVE-2024-23108criticalexplotación observadaCWE-78

CVE-2024-23108: fallo crítico en Fortinet FortiSIEM

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiSIEM

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.7epss 80%
de la publicación al arma105 días
Publicada en NVD5 feb
1ª PoC+105d
VulnCheck+386d
En resumen

Una falla de seguridad en Fortinet permite que atacantes ejecuten comandos no autorizados en el sistema enviando solicitudes especialmente elaboradas a una API. Esto es crítico porque los atacantes pueden obtener control total del dispositivo afectado.

Detalle técnico

Vulnerabilidad de inyección de comandos del sistema operacional en los puntos finales de API de Fortinet debido a la falta de neutralización adecuada de caracteres especiales. Atacantes no autenticados o con bajos privilegios pueden inyectar comandos de shell arbitrarios mediante solicitudes API manipuladas, resultando en ejecución remota de código con privilegios del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet allows attacker to execute unauthorized code or commands via via crafted API requests.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:F/RL:X/RC:X
Productos afectados
Fortinet · FortiSIEM
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortinet FortiSIEM

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-34992CRITICALCVE-2023-34992EPSS 81.7%CVE-2025-25256CRITICALCVE-2025-25256EPSS 65.0%CVE-2025-64155CRITICALCVE-2025-64155EPSS 43.9%CVE-2024-23109CRITICALCVE-2024-23109EPSS 3.3%CVE-2023-36553CRITICALCVE-2023-36553EPSS 1.9%CVE-2026-106173CRITICALCVE-2026-106173EPSS 1.0%