CVE-2024-23113criticalbajo ataqueCWE-134

CVE-2024-23113: fallo crítico en Fortinet FortiOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiOS+ Monitorear FortiProxy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

90Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 62%
de la publicación al arma239 días
Publicada en NVD15 feb
1ª PoC+239d
CISA KEV+237d
Acción exigida por CISAplazo federal: 2024-10-30

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una vulnerabilidad de cadena de formato en múltiples productos Fortinet permite a los atacantes enviar paquetes especialmente diseñados para ejecutar código o comandos no autorizados en los sistemas afectados. Es crítica porque otorga control total del dispositivo sin requerir permisos especiales.

Detalle técnico

El uso de cadena de formato controlada externamente (CWE-134) en FortiOS, FortiProxy, FortiPAM y FortiSwitchManager permite ejecución remota de código mediante paquetes malformados. La vulnerabilidad no requiere autenticación y puede ser activada por servicios accesibles en la red, resultando en ejecución arbitraria de comandos con privilegios del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A use of externally-controlled format string in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, FortiProxy versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 through 7.0.14, FortiPAM versions 1.2.0, 1.1.0 through 1.1.2, 1.0.0 through 1.0.3, FortiSwitchManager versions 7.2.0 through 7.2.3, 7.0.0 through 7.0.3 allows attacker to execute unauthorized code or commands via specially crafted packets.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:U/RC:C
Productos afectados
Fortinet · FortiOSFortinet · FortiPAMFortinet · FortiProxyFortinet · FortiSwitchManager
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortinet FortiOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-42475CRITICALCVE-2022-42475EPSS 99.5%KEVCVE-2024-55591CRITICALCVE-2024-55591EPSS 94.3%KEVCVE-2023-27997CRITICALCVE-2023-27997EPSS 86.8%KEVCVE-2026-24858CRITICALCVE-2026-24858EPSS 86.6%KEVCVE-2024-21762CRITICALCVE-2024-21762EPSS 84.6%KEVCVE-2025-59718CRITICALCVE-2025-59718EPSS 68.1%KEV