Security News
긴급도 10/100 심각도 5.3 · 보통 악용확률 46.7% CWE-754

CVE-2024-26008

An improper check or handling of exceptional conditions vulnerability [CWE-703] in FortiOS version 7.4.0 through 7.4.3 and before 7.2.7, FortiProxy version 7.4.0 through 7.4.3 and before 7.2.9, FortiPAM before 1.2.0 and FortiSwitchManager version 7.2.0 through 7.2.3 and version 7.0.0 through 7.0.3 fgfm daemon may allow an unauthenticated attacker to repeatedly reset the fgfm connection via crafted SSL encrypted TCP requests.
타임라인
  1. NVD 공개
  2. 첫 보도 Unit 42 · Unit 42, 은밀한 FortiGate 임플란트인 ‘PEERSTITCH’를 밝혀내다
  3. 최근 보도 (총 3건) SecurityWeek · 통신 해킹 사건에서 은밀하게 심어진 FortiGate 임플란트와 관…

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

NVD 상세 ↗   GitHub Advisory ↗   벤더 권고문 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (3)

← 취약점 목록