CVE-2021-32593

Orta

Təsvir

FortiWAN versiya 4.5.9-dan əvvəlki Dynamic Tunnel Protocol-da zəif və ya riskli kriptoqrafik alqoritmin istifadəsi ilə bağlı zəiflik [CWE-327], autentifikasiya olunmamış uzaq hücumçunun protokol kommunikasiya mesajlarını şifrədən çıxarmasına və saxtalaşdırmasına şərait yarada bilər.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulFortinet Fortiwan
Dərc6 apr 2022
İlk görülmə6 apr 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fortinet fortiwanv ≤ 4.5.8—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.