PT-2025-2746 · Fortinet · Fortios
CVE-2024-46666
·
Publicado
2025-01-14
·
Atualizado
2025-07-22
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do FortiOS 6.4 até 7.6.0
Descrição
Uma vulnerabilidade de alocação de recursos sem limites ou limitação de taxa (throttling) pode permitir que um atacante remoto não autenticado impeça o acesso à GUI por meio de solicitações especialmente elaboradas direcionadas a endpoints específicos.
Recomendações
Versões do FortiOS anteriores a 7.6.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versão 7.6.0 do FortiOS: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versões 7.4.0 até 7.4.4 do FortiOS: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versão 7.2 do FortiOS: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versão 7.0 do FortiOS: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versão 6.4 do FortiOS: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortios