A Use After Free (CWE-416) vulnerability in FortiManager version 7.0.0, version 6.4.5 and below, version 6.2.7 and below, version 6.0.10 and

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• fortinet fortianalyzer5.2.4 ve sonrası · 5.6.11 öncesi
• fortinet fortianalyzer6.0.0 ve sonrası · 6.0.11 öncesi
• fortinet fortianalyzer6.2.0 ve sonrası · 6.2.8 öncesi
• fortinet fortianalyzer6.4.0 ve sonrası · 6.4.6 öncesi
• fortinet fortianalyzer7.0.0
• fortinet fortimanager5.0.0 ve sonrası · 5.6.11 öncesi
• fortinet fortimanager6.0.0 ve sonrası · 6.0.11 öncesi
• fortinet fortimanager6.2.0 ve sonrası · 6.2.8 öncesi
• fortinet fortimanager6.4.0 ve sonrası · 6.4.6 öncesi
• fortinet fortimanager7.0.0
• fortinet fortiportal4.0.0 ve sonrası · 5.3.7 öncesi
• fortinet fortiportal6.0.0 ve sonrası · 6.0.6 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (fortinet) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Fortinet FortiAnalyzer

  • 7.0.0, 5.3.11etkilenir
  • 6.4.0 ve sonrası · 6.4.5 dahil öncesietkilenir · semver
  • 6.2.0 ve sonrası · 6.2.7 dahil öncesietkilenir · semver
  • 6.0.0 ve sonrası · 6.0.10 dahil öncesietkilenir · semver
  • 5.6.0 ve sonrası · 5.6.10 dahil öncesietkilenir · semver
  • 5.4.0 ve sonrası · 5.4.7 dahil öncesietkilenir · semver
  • 5.2.4 ve sonrası · 5.2.10 dahil öncesietkilenir · semver

• Fortinet FortiManager

  • 7.0.0etkilenir
  • 6.4.0 ve sonrası · 6.4.5 dahil öncesietkilenir · semver
  • 6.2.0 ve sonrası · 6.2.7 dahil öncesietkilenir · semver
  • 6.0.0 ve sonrası · 6.0.10 dahil öncesietkilenir · semver
  • 5.6.0 ve sonrası · 5.6.10 dahil öncesietkilenir · semver
  • 5.4.0 ve sonrası · 5.4.7 dahil öncesietkilenir · semver
  • 5.2.0 ve sonrası · 5.2.10 dahil öncesietkilenir · semver
  • 5.0.0 ve sonrası · 5.0.12 dahil öncesietkilenir · semver

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2026-24858An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.KEV
  95Hemen
• CVE-2024-50563A weak authentication in Fortinet FortiManager Cloud, FortiAnalyzer versions 7.6.0 through 7.6.1, 7.4.1 through 7.4.3, FortiAnalyzer Cloud v
  39İzleyin
• CVE-2024-48886A weak authentication in Fortinet FortiOS versions 7.4.0 through 7.4.4, 7.2.0 through 7.2.8, 7.0.0 through 7.0.15, 6.4.0 through 6.4.15, For
  39İzleyin
• CVE-2024-35276A stack-based buffer overflow vulnerability in Fortinet FortiAnalyzer 7.4.0 through 7.4.3, FortiAnalyzer 7.2.0 through 7.2.5, FortiAnalyzer
  39İzleyin
• CVE-2024-23666A client-side enforcement of server-side security in Fortinet FortiAnalyzer-BigData at least version 7.4.0 and 7.2.0 through 7.2.6 and 7.0
  36İzleyin
• CVE-2020-12817An improper neutralization of input vulnerability in FortiAnalyzer before 6.4.1 and 6.2.5 may allow a remote authenticated attacker to injec
  36İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1free(dev->buf);2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.