PT-2024-4087 · Fortinet · Fortios
CVE-2024-23110
·
Publicado
2024-06-11
·
Atualizado
2024-08-23
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Fortinet FortiOS, versões 6.0 a 7.4.2
Descrição
Um estouro de buffer baseado em pilha no interpretador de linha de comando do FortiOS permite que um invasor execute código ou comandos não autorizados por meio de argumentos de linha de comando especialmente criados. Essa vulnerabilidade pode ser explorada por um invasor autenticado.
Recomendações
Para as versões 6.0 a 7.4.2 do Fortinet FortiOS, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fortios