CVE-2021-26093

Yüksək

Təsvir

FortiWLC versiyaları 8.6.0, 8.5.3 və daha erkən versiyalarda başlanğıc dəyəri təyin edilməmiş göstəriciyə giriş (CWE-824) zəifliyi, lokal və autentifikasiya olunmuş hücumçuya xüsusi hazırlanmış CLI əmrini icra etməklə kontroller tərəfindən idarə olunan giriş nöqtəsini (access point) sıradan çıxarmağa imkan verə bilər.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı5. faiz dərəcəsi0,2%
MəhsulFortinet Fortiwlc
Dərc19 dek 2024
İlk görülmə19 dek 2024
Zəiflik növüCWE-824CWE-824

Necə düzəltmək olar

Yeniləyin
  • fortinet fortiwlc8.6.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fortinet fortiwlc8.0.6 ≤ v < 8.6.38.6.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-26093 · Fortinet Fortiwlc · Dark Radar