CVE-2024-23109criticalexplotación observadaCWE-78

CVE-2024-23109

50Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Actcvss 9.7epss 3.2%

de la publicación al arma

Publicada en NVD5 feb

VulnCheck+386d

probabilidad de explotación

3.2%top 12% de las CVE

explotación observada

síVulnCheck

An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet allows attacker to execute unauthorized code or commands via via crafted API requests.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:F/RL:X/RC:X

Productos afectados

Fortinet · FortiSIEM

Referencias

https://fortiguard.com/psirt/FG-IR-23-130