CVE-2020-29015

Kritik

Təsvir

FortiWeb 6.3.0-dan 6.3.7-dək olan versiyalarda və 6.2.4-dən əvvəlki versiyalarda istifadəçi interfeysində aşkar edilmiş kor SQL inyeksiyası (blind SQL injection), autentifikasiya olunmamış uzaq hücumçunun zərərli SQL ifadəsi ehtiva edən xüsusi hazırlanmış Authorization başlığı ilə sorğu göndərməklə ixtiyari SQL sorğularını və ya əmrlərini icra etməsinə şərait yarada bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Fortinet Fortiweb

Dərc14 yan 2021

İlk görülmə14 yan 2021

Necə düzəltmək olar

Yeniləyin

fortinet fortiweb6.2.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fortinet fortiweb	v < 6.2.4, 6.3.0 ≤ v ≤ 6.3.7	6.2.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.