CVE-2024-55597
Fortinet FortiWebにおけるディレクトリトラバーサルの脆弱性
報告者
川根 健太郎
概要
FortiWeb におけるディレクトリトラバーサルの脆弱性により、認証済みの管理者が細工したリクエストを介して任意のファイルを書き込む可能性があります。
影響を受けるシステムおよびバージョン
affected at 7.6.0
affected from 7.4.0 through 7.4.5
affected from 7.2.0 through 7.2.10
affected from 7.0.0 through 7.0.10
CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H 基本値:5.5
参考情報
https://fortiguard.com/psirt/FG-IR-24-439
https://www.zerodayinitiative.com/advisories/ZDI-25-202/