PT-2025-2747 · Fortinet · Fortisiem

CVE-2024-46667 · Publicado 2025-01-14 · Atualizado 2025-07-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Fortinet FortiSIEM versões 5.3 a 7.1.5

Descrição: Um problema de alocação de recursos sem limites ou throttling pode permitir que um atacante negue tráfego TLS válido consumindo todas as conexões alocadas.

Recomendações: Para as versões 5.3 a 7.1.5 do Fortinet FortiSIEM, considere restringir o acesso ao manipulador de conexão TLS para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2024-46667

Produtos afetados

Fortisiem

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-46667 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1879174624883393009 · Publicação no Twitter
• https://t.me/cvenotify/129156 · Publicação no Telegram
• https://fortiguard.fortinet.com/psirt/FG-IR-24-164 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-46667 · Nota de Segurança