一、 漏洞 CVE-2024-52969 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在FortiSIEM 7.1.7及以下版本，7.1.0版本，7.0.3及以下版本，6.7.9及以下版本，6.7.8版本，6.6.5及以下版本，6.5.3及以下版本，6.4.4及以下版本的Update/Create Case功能中存在一个由于SQL命令中特殊元素的不当中和导致的SQL注入漏洞[CWE-89]，这可能允许经过身份验证的攻击者通过精心构造的请求提取数据库信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] in FortiSIEM ersion 7.1.7 and below, version 7.1.0, version 7.0.3 and below, version 6.7.9 and below, 6.7.8, version 6.6.5 and below, version 6.5.3 and below, version 6.4.4 and below Update/Create Case feature may allow an authenticated attacker to extract database information via crafted requests.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Fortinet FortiSIEM SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Fortinet FortiSIEM是美国飞塔（Fortinet）公司的一套安全信息和事件管理系统。该系统包括资产发现、工作流程自动化和统一管理等功能。 Fortinet FortiSIEM存在SQL注入漏洞，该漏洞源于SQL命令中对特殊元素的中和不当，导致SQL注入漏洞。经过身份验证的攻击者利用该漏洞可以通过精心设计的请求提取数据库信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-52969 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-52969 的情报信息