CVE-2024-23108criticalexploração observadaCWE-78

CVE-2024-23108: falha crítica em Fortinet FortiSIEM

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FortiSIEM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.7epss 80%
da publicação à arma105 dias
Publicada no NVD5 de fev.
1ª PoC+105d
VulnCheck+386d
Em resumo

Uma falha de segurança no Fortinet permite que invasores executem comandos não autorizados no sistema enviando requisições especialmente preparadas para uma API. Isso é crítico porque os invasores podem ganhar controle total do dispositivo afetado.

Detalhe técnico

Vulnerabilidade de injeção de comando do sistema operacional nos endpoints de API do Fortinet devido à falta de sanitização adequada de caracteres especiais. Atacantes não autenticados ou com baixos privilégios podem injetar comandos arbitrários do shell através de requisições API manipuladas, resultando em execução remota de código com privilégios do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet allows attacker to execute unauthorized code or commands via via crafted API requests.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:F/RL:X/RC:X
Produtos afetados
Fortinet · FortiSIEM
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Fortinet FortiSIEM

No mesmo produto, das mais perigosas para as menos.

CVE-2023-34992CRITICALCVE-2023-34992EPSS 81.7%CVE-2025-25256CRITICALCVE-2025-25256EPSS 65.0%CVE-2025-64155CRITICALCVE-2025-64155EPSS 43.9%CVE-2024-23109CRITICALCVE-2024-23109EPSS 3.3%CVE-2023-36553CRITICALCVE-2023-36553EPSS 1.9%CVE-2026-106173CRITICALCVE-2026-106173EPSS 1.0%