CVE-2024-48887criticalCWE-620

CVE-2024-48887: fallo crítico en Fortinet FortiSwitch

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiSwitch

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

53Vexday Risk Score

Sin señal de explotación. Ella tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Attendcvss 9.3epss 16%
de la publicación al arma1 día
Publicada en NVD8 abr
1ª PoC+1d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 07/2025Vulnerabilidade crítica no produto FortiSwitchleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
A unverified password change vulnerability in Fortinet FortiSwitch GUI may allow a remote unauthenticated attacker to change admin passwords via a specially crafted request
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:C
Productos afectados
Fortinet · FortiSwitch
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortinet FortiSwitch

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-37936CRITICALCVE-2023-37936EPSS 1.0%CVE-2023-37937HIGHCVE-2023-37937EPSS 0.5%CVE-2021-42757MEDIUMCVE-2021-42757EPSS 0.5%CVE-2022-27488HIGHCVE-2022-27488EPSS 0.5%CVE-2022-27490MEDIUMCVE-2022-27490EPSS 0.5%CVE-2022-23439MEDIUMCVE-2022-23439EPSS 0.5%