NVD / CVE Program· CNA fortinet

CVE-2024-47575: A missing authentication for critical function in FortiManager 7.6.0, FortiManager 7.4.0 through 7.4.4, FortiManager 7.2.0 through 7.2.7…

КритическаяCVSS 9.8 · v3.1KEVГотовый эксплойт Исправление не зафиксировано

Оценка Noroxi

Приоритет: Срочно (оценка срочности 97/100)

CISA подтвердило эксплуатацию в реальных атаках (23 окт. 2024 г.). Срок устранения для федеральных ведомств США: 13 нояб. 2024 г.
Опубликован готовый модуль атаки (Metasploit, Nuclei); для эксплуатации не нужна особая квалификация.
Вероятность эксплуатации в ближайшие 30 дней: 94,7% (FIRST EPSS); выше, чем у 99,8% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Установите исправление сегодня или закройте доступ. До выхода исправления ограничьте доступ к затронутому компоненту и следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · CISA KEV · FIRST EPSS

A missing authentication for critical function in FortiManager 7.6.0, FortiManager 7.4.0 through 7.4.4, FortiManager 7.2.0 through 7.2.7, FortiManager 7.0.0 through 7.0.12, FortiManager 6.4.0 through 6.4.14, FortiManager 6.2.0 through 6.2.12, Fortinet FortiManager Cloud 7.4.1 through 7.4.4, FortiManager Cloud 7.2.1 through 7.2.7, FortiManager Cloud 7.0.1 through 7.0.12, FortiManager Cloud 6.4.1 through 6.4.7 allows attacker to execute arbitrary code or commands via specially crafted requests.

BDU:2024-08556

Опубликовано: 23 окт. 2024 г.
Обновлено: 17 июн. 2026 г.
EPSS: 94,7 % · 99-й процентиль
CWE: CWE-306

Инструменты для отчёта

JSON

Оценка срочности

Срочно

Установите исправление сегодня или закройте доступ.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 30 / 30 · В списке
EPSS: 28 / 30 · 94,7 %

Решение CISA SSVC

Эксплуатация: активная
Автоматизируемо: нет
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: 9,8
CNA · fortinet: 9,8; совпадают

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:U/RC:C

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Активно эксплуатируется

CISA добавило это в каталог активно эксплуатируемых уязвимостей (KEV) 23 окт. 2024 г.. Это указывает на реальные атаки, а не теорию.

Срок устранения для федеральных ведомств США: 13 нояб. 2024 г..

Узнайте, когда запись изменится

В CISA KEV: эксплуатация в реальных атаках подтверждена
Есть боевой эксплойт
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
fortinet	fortimanager	cpe:2.3:a:fortinet:fortimanager
fortinet	fortimanager cloud	cpe:2.3:a:fortinet:fortimanager_cloud

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (fortinet). Не зависят от анализа CPE в NVD и обычно опережают его.

Fortinet FortiManager
- 7.6.0затронута
- 7.4.0 и новее · до 7.4.4 включительнозатронута · semver
- 7.2.0 и новее · до 7.2.7 включительнозатронута · semver
- 7.0.0 и новее · до 7.0.12 включительнозатронута · semver
- 6.4.0 и новее · до 6.4.14 включительнозатронута · semver
- 6.2.0 и новее · до 6.2.12 включительнозатронута · semver

Затронутые версии · NVD (10)

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

fortinet fortimanager6.2.0 и новее · до 6.2.13
fortinet fortimanager6.4.0 и новее · до 6.4.15
fortinet fortimanager7.0.0 и новее · до 7.0.13
fortinet fortimanager7.2.0 и новее · до 7.2.8
fortinet fortimanager7.4.0 и новее · до 7.4.5
fortinet fortimanager7.6.0
fortinet fortimanager cloud6.4.1 и новее · до 6.4.7 включительно
fortinet fortimanager cloud7.0.1 и новее · до 7.0.13
fortinet fortimanager cloud7.2.1 и новее · до 7.2.8
fortinet fortimanager cloud7.4.1 и новее · до 7.4.5

Тот же продукт

fortinet: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2024-48884A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiManager 7.6.0 through…
41В плане
CVE-2015-3613A vulnerability exists in in FortiManager 5.2.1 and earlier and 5.0.10 and earlier in the WebUI FTP backup page
40В плане
CVE-2026-126170A improper encoding or escaping of output vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.2, FortiAnalyzer 7.6.0 through 7.6.7…
39Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2023-475429 апр. 2024 г. · A improper neutralization of special elements used in a template engine [CWE-1336] in FortiManager versions 7.4.1 and below, versions 7.2.4…
26Наблюдать
← РаньшеCVE-2024-335068 окт. 2024 г. · An exposure of sensitive information to an unauthorized actor vulnerability [CWE-200] in FortiManager 7.4.2 and below, 7.2.5 and below, 7.0.
17Наблюдать
Позже →CVE-2024-4888918 дек. 2024 г. · An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] in FortiManager…
28Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Готовый эксплойт

Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.

Доказательство

Модуль Metasploit ×1
Шаблон обнаружения Nuclei ×1
Репозиторий PoC на GitHub ×3

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Репозиторий PoC на GitHub	репозиториев: 3	2024-11-07 → 2025-07-19
Модуль Metasploit	exploit/linux/misc/fortimanager_rce_cve_2024_47575Fortinet FortiManager Unauthenticated RCEexploit	2024-10-23
Шаблон обнаружения Nuclei	Шаблон Nuclei CVE-2024-47575	—

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Metasploit23 окт. 2024 г.в тот же день
CISA KEV23 окт. 2024 г.в тот же день
Публикация23 окт. 2024 г.
Первый PoC7 нояб. 2024 г.+15 дн.
Сегодня14 нояб. 2026 г.+752 дн.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2024-35277с разницей 83 дн.A missing authentication for critical function in Fortinet FortiPortal version 6.0.0 through 6.0.15, FortiManager version 7.4.0 through 7.4.
30Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

CVE-2024-50566с разницей 83 дн.A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiManager Cloud 7.
35Наблюдать
CVE-2024-48889с разницей 56 дн.An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] in FortiManager…
28Наблюдать
CVE-2024-36508с разницей 111 дн.An improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability [CWE-22] in Fortinet FortiManager version 7.
24Наблюдать
CVE-2024-32115с разницей 83 дн.A relative path traversal vulnerability [CWE-23] in Fortinet FortiManager version 7.4.0 through 7.4.2 and before 7.2.5 allows a privileged…
22Наблюдать

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-24-1767 · 24 окт. 2024 г.(Fortinet FortiManager Güvenlik Bildirimi)

Все национальные уведомления →

В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · публичной программы вознаграждений.

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-306 · Missing Authentication for Critical Function

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Первопричина

Функция, добавленная для разработки или поддержки, попадает в продуктивную среду без аутентификации. Нередко расчёт делается на то, что она «доступна только из внутренней сети».

Ошибка в коде

Весь класс CWE-306

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1// Добавлено для службы поддержки
2app.post("/maintenance/reset", resetDevice);

Исправленный код

1if (config.maintenanceEnabled) {
2  app.post(
3    "/maintenance/reset",
4    requireSession, requireRole("admin"), resetDevice
5  );
6}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений (0)

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-47575

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: fortinet

CVE.org (CNA)21 окт. 2025 г., 22:55 UTC
CISA ADP21 окт. 2025 г., 22:55 UTC
NVD17 июн. 2026 г., 03:57 UTC
FIRST EPSS11 нояб. 2026 г., 00:00 UTC
Metasploit13 нояб. 2026 г., 03:18 UTC
Nuclei13 нояб. 2026 г., 03:18 UTC
PoC-in-GitHub13 нояб. 2026 г., 03:18 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.