CVE-2024-45325mediumCWE-78

CVE-2024-45325: fallo de gravedad media en Fortinet FortiDDoS-F

Publicada el

Seguir esta CVE+ Monitorear FortiDDoS-F

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.5%
An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerabilities [CWE-78] in Fortinet FortiDDoS-F version 7.0.0 through 7.02 and before 6.6.3 may allow a privileged attacker to execute unauthorized code or commands via crafted CLI requests.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:F/RL:U/RC:C
Productos afectados
Fortinet · FortiDDoS-F
CVEs relacionadas — Fortinet FortiDDoS-F

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-36193MEDIUMCVE-2021-36193EPSS 0.8%CVE-2022-27486MEDIUMCVE-2022-27486EPSS 0.8%CVE-2021-42757MEDIUMCVE-2021-42757EPSS 0.5%CVE-2022-23439MEDIUMCVE-2022-23439EPSS 0.5%CVE-2023-25603MEDIUMCVE-2023-25603EPSS 0.4%CVE-2026-39815HIGHCVE-2026-39815EPSS 0.4%