CVE-2024-48887-Exploit

CVE-2024-48887-未検証のパスワード変更 CWE-620 概要 Fortinet FortiSwitch GUIにおける未検証のパスワード変更の脆弱性。リモートの未認証攻撃者が特別に細工されたリクエストを介して管理者パスワードを変更できる可能性があります。 エクスプロイト: ここからダウンロード 詳細 CVE ID : CVE-2024-48887 公開日 : 04/08/2025 影響 : 重大 エクスプロイトの入手可能性 : 公開されておらず、非公開のみ。 CVSS : 9.8 パッチ提供状況: （公式パッチはまだありません） 影響...

CVE-2024-48887

A unverified password change vulnerability in Fortinet FortiSwitch GUI may allow a remote unauthenticated attacker to change admin passwords via a specially crafted request...

CVE-2024-48887: Unverified Password Change

A unverified password change vulnerability in Fortinet FortiSwitch GUI may allow a remote unauthenticated attacker to change admin passwords via a specially crafted request...

Unverified password change via set_password endpoint

...