CVE-2021-26104
Təsvir
FortiManager 6.2.7 və daha aşağı, 6.4.5 və daha aşağı və bütün 6.2.x, 6.0.x və 5.6.x versiyalarının, FortiAnalyzer 6.2.7 və daha aşağı, 6.4.5 və daha aşağı və bütün 6.2.x, 6.0.x və 5.6.x versiyalarının, həmçinin FortiPortal 5.2.5 və daha aşağı, 5.3.5 və daha aşağı və 6.0.4 və daha aşağı versiyalarının komanda sətri interfeysindəki çoxsaylı ƏMƏLİ sistem komandasının inyeksiyası (CWE-78) zəiflikləri, lokal autentifikasiya olunmuş və imtiyazsız istifadəçiyə xüsusi hazırlanmış CLI komanda parametrləri vasitəsilə root olaraq ixtiyari shell komandalarını icra etməyə imkan verə bilər.
Necə düzəltmək olar
- fortinet fortianalyzer6.0.11, 6.2.8, 6.4.6 və ya daha yeni versiya
- fortinet fortimanager6.0.11, 6.2.8, 6.4.6 və ya daha yeni versiya
- fortinet fortiportal5.2.6, 5.3.6, 6.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortianalyzer | 5.6.0 ≤ v < 6.0.11, 6.2.0 ≤ v < 6.2.8, 6.4.0 ≤ v < 6.4.6 | 6.0.11, 6.2.8, 6.4.6 |
| fortinet fortimanager | 5.6.0 ≤ v < 6.0.11, 6.2.0 ≤ v < 6.2.8, 6.4.0 ≤ v < 6.4.6 | 6.0.11, 6.2.8, 6.4.6 |
| fortinet fortiportal | v < 5.2.6, 5.3.0 ≤ v < 5.3.6, 6.0.0 ≤ v < 6.0.5 | 5.2.6, 5.3.6, 6.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.