CVE-2021-43206
Orta
Təsvir
Fortinet FortiOS 7.0.0-dan 7.0.3-ə qədər, 6.4.0-dan 6.4.8-ə qədər, 6.2.x, 6.0.x və FortiProxy 7.0.0-dan 7.0.1-ə qədər, 2.0.x versiyalarında server tərəfindən yaradılan və həssas məlumatlar ehtiva edən xəta mesajı, zərərli veb-serverlərin proksi tərəfindən yaradılan HTTP status kodu səhifələrini tetikləyən eyni mənşəli (same origin) HTTP sorğuları vasitəsilə veb proksinin müştəri istifadəçi adını və IP ünvanını əldə etməsinə şərait yaradır.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Fortinet Fortiproxy
Dərc4 may 2022
İlk görülmə4 may 2022
Necə düzəltmək olar
Yeniləyin
- fortinet fortiproxy2.0.9, 7.0.2 və ya daha yeni versiya
- fortinet fortios6.0.14, 6.2.10, 6.4.8, 7.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiproxy | 2.0.0 ≤ v < 2.0.9, 7.0.0 ≤ v < 7.0.2 | 2.0.9, 7.0.2 |
| fortinet fortios | 5.6.0 ≤ v < 6.0.14, 6.2.0 ≤ v < 6.2.10, 6.4.0 ≤ v < 6.4.8, 7.0.0 ≤ v < 7.0.4 | 6.0.14, 6.2.10, 6.4.8, 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.