NVD Vulnerability Detail
Search Exploit, PoC
CVE-2024-35274
Summary

An improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability [CWE-22] in Fortinet FortiAnalyzer versions below 7.4.2, Fortinet FortiManager versions below 7.4.2 and Fortinet FortiAnalyzer-BigData version 7.4.0 and below 7.2.7 allows a privileged attacker with read write administrative privileges to create non-arbitrary files on a chosen directory via crafted CLI requests.

Publication Date Nov. 13, 2024, 4:15 a.m.
Registration Date Nov. 13, 2024, noon
Last Update Nov. 14, 2024, 2:01 a.m.
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
複数のフォーティネット製品におけるパストラバーサルの脆弱性
Title 複数のフォーティネット製品におけるパストラバーサルの脆弱性
Summary

フォーティネットの FortiAnalyzer、FortiAnalyzer-BigData、FortiManager には、パストラバーサルの脆弱性が存在します。

Possible impacts 情報を改ざんされる可能性があります。 
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Nov. 12, 2024, midnight
Registration Date Jan. 21, 2025, 10:01 a.m.
Last Update Jan. 21, 2025, 10:01 a.m.
Affected System
フォーティネット
FortiAnalyzer 6.2.0 以上 7.4.3 未満
FortiAnalyzer-BigData 6.2.1 以上 7.4.1 未満
FortiManager 6.2.0 以上 7.4.3 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2025年01月21日]
  掲載		 Jan. 21, 2025, 9:59 a.m.