漏洞详情

CNVD编号	CNVD-2024-49638
漏洞标题	Fortinet FortiWLM路径遍历漏洞（CNVD-2024-4963848）
严重等级	高
影响产品	Fortinet FortiWLM >=8.6.0，<=8.6.5
漏洞类型	通用软硬件漏洞
发现时间	2024-12-25
公开时间	2024-12-26
发现者
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://docs.fortinet.com/document/fortiwlm/8.6.6/release-notes/682570/about-fortiwlm-8-6-6
漏洞描述	Fortinet FortiWLM是美国飞塔（Fortinet）公司的一个无线管理器。 Fortinet FortiWLM存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过精心构造的web请求执行未经授权的代码或命令。

返回漏洞库首页