CVE-2024-48886

NGHIÊM TRỌNG 9.8CVE-2024-48886 · Công bố 14/01/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-48886 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng fortianalyzer (fortinet), fortianalyzer cloud (fortinet), fortimanager (fortinet).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.48%, cao hơn 41.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.4.4, 7.6.2, 2.0.15, 7.0.18 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
fortianalyzer fortinet	`≥ 7.4.1, < 7.4.4≥ 7.6.0, < 7.6.2`	`7.4.47.6.2`
fortianalyzer cloud fortinet	`≥ 7.4.1, < 7.4.4`	`7.4.4`
fortimanager fortinet	`≥ 7.4.1, < 7.4.4≥ 7.6.0, < 7.6.2`	`7.4.47.6.2`
fortimanager cloud fortinet	`≥ 7.4.1, < 7.4.4`	`7.4.4`
fortiproxy fortinet	`≥ 2.0.0, < 2.0.15≥ 7.0.0, < 7.0.18≥ 7.2.0, < 7.2.11≥ 7.4.0, < 7.4.5`	`2.0.157.0.187.2.117.4.5`

Mô tả

A weak authentication in Fortinet FortiOS versions 7.4.0 through 7.4.4, 7.2.0 through 7.2.8, 7.0.0 through 7.0.15, 6.4.0 through 6.4.15, FortiProxy versions 7.4.0 through 7.4.4, 7.2.0 through 7.2.10, 7.0.0 through 7.0.17, 2.0.0 through 2.0.14, FortiManager versions 7.6.0 through 7.6.1, 7.4.1 through 7.4.3, FortiManager Cloud versions 7.4.1 through 7.4.3, FortiAnalyzer Cloud versions 7.4.1 through 7.4.3 allows attacker to execute unauthorized code or commands via a brute-force attack.