CVE-2021-32598
Orta
Təsvir
FortiManager və FortiAnalyzer GUI-nin 7.0.0, 6.4.6 və daha aşağı, 6.2.8 və daha aşağı, 6.0.11 və daha aşağı, 5.6.11 və daha aşağı versiyalarında HTTP başlıqlarında CRLF ardıcıllıqlarının düzgün neytrallaşdırılmaması ('HTTP Response Splitting') zəifliyi, autentifikasiya olunmuş uzaq hücumçuya HTTP sorğusunun bölünməsi (request splitting) hücumunu həyata keçirməyə imkan verə bilər ki, bu da hücumçulara cavabın qalan başlıqları və gövdəsi üzərində nəzarət imkanı verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Fortinet Fortianalyzer
Dərc5 avq 2021
İlk görülmə5 avq 2021
Necə düzəltmək olar
Yeniləyin
- fortinet fortianalyzer7.0.1 və ya daha yeni versiya
- fortinet fortimanager7.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortianalyzer | 5.6.0 ≤ v < 7.0.1 | 7.0.1 |
| fortinet fortimanager | 5.6.0 ≤ v < 7.0.1 | 7.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.