CVE-2021-43077
Yüksək
Təsvir
Fortinet FortiWLM versiya 8.6.2 və daha aşağı, versiya 8.5.2 və daha aşağı, versiya 8.4.2 və daha aşağı, versiya 8.3.2 və daha aşağı versiyalarda SQL əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('SQL inyeksiyası'), hücumçunun AP monitor handler-lərini hədəf alan xüsusi hazırlanmış HTTP sorğuları vasitəsilə icazəsiz kodların və ya əmrlərin icra etdirilməsinə şərait yaradır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Fortinet Fortiwlm
Dərc1 mar 2022
İlk görülmə1 mar 2022
Necə düzəltmək olar
Yeniləyin
- fortinet fortiwlm8.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiwlm | v ≤ 8.3.2, 8.4.0 ≤ v ≤ 8.4.2, 8.5.0 ≤ v ≤ 8.5.2, 8.6.0 ≤ v < 8.6.3 | 8.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.