CVE-2021-32600

Orta

Təsvir

FortiOS CLI 7.0.0, 6.4.0-dan 6.4.6-ya qədər, 6.2.0-dan 6.2.9-a qədər, 6.0.x və 5.6.x versiyalarında həssas məlumatların icazəsiz şəxsə açıqlanması zəifliyi, müəyyən bir VDOM-a təyin edilmiş lokal və autentifikasiya olunmuş istifadəçiyə digər VDOM-ların administrator hesablarının siyahısı və şəbəkə interfeyslərinin siyahısı kimi məlumatlarını əldə etməyə imkan verə bilər.

CiddilikOrta
CVSS5.0
İstismar ehtimalı—
MəhsulFortinet Fortios
Dərc17 noy 2021
İlk görülmə17 noy 2021

Necə düzəltmək olar

Yeniləyin
  • fortinet fortios6.2.10, 6.4.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fortinet fortios5.6.0 ≤ v ≤ 5.6.9, 6.0.0 ≤ v ≤ 6.0.13, 6.2.0 ≤ v < 6.2.10, 6.4.0 ≤ v < 6.4.7, 7.0.06.2.10, 6.4.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-32600 · Fortinet Fortios · Dark Radar