CVE-2024-35276

NGHIÊM TRỌNG 9.8CVE-2024-35276 · Công bố 14/01/2025 · cập nhật 08/07/2026

Tóm tắt nhanh

CVE-2024-35276 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng fortianalyzer (fortinet), fortianalyzer cloud (fortinet), fortimanager (fortinet).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.43%, cao hơn 37.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.4.15, 7.0.13, 7.2.6, 7.4.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
fortianalyzer fortinet	`≥ 6.4.0, < 6.4.15≥ 7.0.0, < 7.0.13≥ 7.2.0, < 7.2.6≥ 7.4.0, < 7.4.4`	`6.4.157.0.137.2.67.4.4`
fortianalyzer cloud fortinet	`≥ 6.4.1, < 7.0.12≥ 7.2.1, < 7.2.6≥ 7.4.1, < 7.4.4`	`7.0.127.2.67.4.4`
fortimanager fortinet	`≥ 6.4.0, < 6.4.15≥ 7.0.0, < 7.0.13≥ 7.2.0, < 7.2.6≥ 7.4.0, < 7.4.4`	`6.4.157.0.137.2.67.4.4`
fortimanager cloud fortinet	`≥ 6.4.1, < 7.0.12≥ 7.2.1, < 7.2.6≥ 7.4.1, < 7.4.4`	`7.0.127.2.67.4.4`

Mô tả

A stack-based buffer overflow vulnerability in Fortinet FortiAnalyzer 7.4.0 through 7.4.3, FortiAnalyzer 7.2.0 through 7.2.5, FortiAnalyzer 7.0.0 through 7.0.12, FortiAnalyzer 6.4.0 through 6.4.14, FortiAnalyzer Cloud 7.4.1 through 7.4.3, FortiAnalyzer Cloud 7.2.1 through 7.2.5, FortiAnalyzer Cloud 7.0.1 through 7.0.11, FortiAnalyzer Cloud 6.4 all versions, FortiManager 7.4.0 through 7.4.3, FortiManager 7.2.0 through 7.2.5, FortiManager 7.0.0 through 7.0.12, FortiManager 6.4.0 through 6.4.14, FortiManager Cloud 7.4.1 through 7.4.3, FortiManager Cloud 7.2.1 through 7.2.5, FortiManager Cloud 7.0.1 through 7.0.11, FortiManager Cloud 6.4 all versions allows attacker to execute unauthorized code or commands via specially crafted packets.