一、 漏洞 CVE-2024-36507 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Fortinet FortiClient Windows版本7.4.0、7.2.4至7.2.0、7.0.12至7.0.0中存在不受信任的搜索路径漏洞，攻击者可利用DLL劫持和社会工程学方法执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
不可信的搜索路径
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A untrusted search path in Fortinet FortiClientWindows versions 7.4.0, versions 7.2.4 through 7.2.0, versions 7.0.12 through 7.0.0 allows an attacker to run arbitrary code via DLL hijacking and social engineering.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
不可信的搜索路径
来源：美国国家漏洞数据库 NVD
漏洞标题
Fortinet FortiClientWindows 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Fortinet FortiClientWindows是美国飞塔（Fortinet）公司的一套基于Windows平台的移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。 Fortinet FortiClientWindows存在安全漏洞，该漏洞源于包含一个不受信任的搜索路径问题。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-36507 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
