CVE-2021-43075
Yüksək
Təsvir
Fortinet FortiWLM versiya 8.6.2 və daha aşağı, versiya 8.5.2 və daha aşağı, versiya 8.4.2 və daha aşağı, versiya 8.3.2 və daha aşağı versiyalarda əməliyyat sistemi əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('os command injection'), hücumçunun alarm idarəetmə paneli və kontroller konfiqurasiya handler-lərinə göndərdiyi xüsusi hazırlanmış HTTP sorğuları vasitəsilə icazəsiz kodların və ya əmrlərin icra edilməsinə şərait yaradır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Fortinet Fortiwlm
Dərc1 mar 2022
İlk görülmə1 mar 2022
Necə düzəltmək olar
Yeniləyin
- fortinet fortiwlm8.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiwlm | v ≤ 8.3.2, 8.4.0 ≤ v ≤ 8.4.2, 8.5.0 ≤ v ≤ 8.5.2, 8.6.0 ≤ v < 8.6.3 | 8.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.