PT-2025-2453 · Fortinet · Fortios

CVE-2024-36504 · Publicado 2025-01-14 · Atualizado 2025-07-22

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas: Portal web SSLVPN do FortiOS versões 6.4 até 7.0, versões 7.2.0 até 7.2.8 e versões 7.4.0 até 7.4.4

Descrição: O problema está relacionado a uma vulnerabilidade de leitura fora dos limites que pode permitir que um atacante autenticado realize uma negação de serviço no portal web SSLVPN por meio de uma URL especialmente elaborada. Esta vulnerabilidade não impacta o modo de túnel SSL VPN.

Recomendações: Para as versões 6.4, atualize para uma versão não afetada por este problema. Para as versões 7.0, atualize para uma versão não afetada por este problema. Para as versões 7.2.0 até 7.2.8, atualize para uma versão não afetada por este problema. Para as versões 7.4.0 até 7.4.4, atualize para uma versão não afetada por este problema. Como solução temporária, considere restringir o acesso ao portal web SSLVPN até que uma correção esteja disponível.

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-08809

CVE-2024-36504

Produtos afetados

Fortios

Referências · 9

• https://fortiguard.com/psirt/FG-IR-23-473 · Nota
• https://reddit.com/r/k12cybersecurity/comments/1i1xpbm/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://fortiguard.fortinet.com/psirt/FG-IR-23-473 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-08809 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-36504 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-36504 · Nota de Segurança
• https://twitter.com/CVEnew/status/1879174625697108070 · Publicação no Twitter
• https://t.me/cveNotify/129899 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-36504 · Aviso do Fabricante