CVE-2024-23105 high Priorität · verfolgen · 30 EPSS 0.004 · 38. Perzentil EPSS 0.4% Wahrscheinlichkeit 0.004 Perzentil 38. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU RU US grimoire priority P2 · Scheduled
0.45% (38th) EPSS
CVSS 7.5 · high
4 sources
cnnvd · enisa_euvd · fstec_bdu · nvd
EPSS · bewertet 2026-10-27
A Use Of Less Trusted Source [CWE-348] vulnerability in Fortinet FortiPortal version 7.0.0 through 7.0.6 and version 7.2.0 through 7.2.1 allows an unauthenticated attack to bypass IP protection through crafted HTTP or HTTPS packets.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · medium–high · 6.9–7.5
v3.1 7.5 high CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 7.5 high Attack Vector Network Attack Complexity High Privileges Required Low User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High primary · NVD / NIST US Ausnutzbarkeit 1.6 · Auswirkung 5.9 v3.1 7.5 high AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 7.5 high Access Vector Network Access Complexity High secondary · FSTEC (BDU) RU v3.1 7.1 high CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C CVSS v3.1 7.1 high Attack Vector Network Attack Complexity High Privileges Required Low User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High secondary · ENISA EU v3.1 7.5 high CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 7.5 high Attack Vector Network Attack Complexity High Privileges Required Low User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High secondary · psirt@fortinet.com Ausnutzbarkeit 1.6 · Auswirkung 5.9 v3.1 6.9 medium CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U CVSS v3.1 6.9 medium Attack Vector Network Attack Complexity High Privileges Required Low User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche