imPC@ndo EN

Tracker / CVE-2024-35275

CVE-2024-35275

Media 6.6

A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiAnalyzer version 7.4.0 through 7.4.2, FortiManager version 7.4.0 through 7.4.2 allows attacker to escalation of privilege via specially crafted http requests.

Prodotti e versioni affette

fortinet fortianalyzer · 7.4.0 → 7.4.4
fortinet fortianalyzer_cloud · 7.4.1 → 7.4.3
fortinet fortimanager · 7.4.0 → 7.4.3
fortinet fortimanager_cloud · 7.4.1 → 7.4.3

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti