検出

FortiOS 7.0.x < 7.0.13 / 7.2.x < 7.2.6 / 7.4.x < 7.4.2 リモートコード実行

critical Web App Scanning プラグイン ID 114795

Language:

概要

FortiOS 7.0.x < 7.0.13 / 7.2.x < 7.2.6 / 7.4.x < 7.4.2 リモートコード実行

説明

FortiOS バージョン 6.0.x ～ 6.0.16、6.2.x ～ 6.2.15、6.4.x ～ 6.4.14、7.0.x ～ 7.0.13、7.2.x ～ 7.2.6、7.4.x ～ 7.4.2、および FortiProxy バージョン 7.0.x ～ 7.0.14、7.2.x ～ 7.2.8、7.4.x ～ 7.4.2 は、リモートの攻撃者が特別に細工されたリクエストを通じて任意のコードまたはコマンドを実行できる脆弱性の影響を受けています。

ソリューション

FortiOS 6.0.17、6.2.15、6.4.14、7.0.13、7.2.6、7.4.2 またはそれ以降のバージョンにアップグレードしてください。

参考資料

https://fortiguard.com/psirt/FG-IR-24-015

プラグインの詳細

深刻度: Critical

ID: 114795

タイプ: remote

ファミリー: Component Vulnerability

公開日: 2025/5/22

更新日: 2025/5/27

スキャン テンプレート: basic, full, pci, scan

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2024-21762

CVSS v3

リスクファクター: Critical

基本値: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS スコアのソース: CVE-2024-21762

脆弱性情報

CPE: cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2024/2/7

脆弱性公開日: 2024/2/7

CISA の既知の悪用された脆弱性の期限日: 2024/2/16

参照情報

CVE: CVE-2024-21762