CVE-2022-27487
Yüksək
Təsvir
Fortinet FortiSandbox 4.2.0–4.2.2, 4.0.0–4.0.2 və 3.2.3-dən əvvəlki versiyalarında, həmçinin FortiDeceptor 4.1.0, 4.0.0–4.0.2 və 3.3.3-dən əvvəlki versiyalarında imtiyazların düzgün idarə olunmaması uzaqdan autentifikasiya olunmuş hücumçuya hazırlanmış HTTP və ya HTTPS sorğuları vasitəsilə icazəsiz API çağırışları etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Fortinet Fortideceptor
Dərc11 apr 2023
İlk görülmə11 apr 2023
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- fortinet fortideceptor3.3.3 və ya daha yeni versiya
- fortinet fortisandbox3.2.4, 4.0.3, 4.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortideceptor | 1.0 ≤ v < 3.3.3, 4.0.0 ≤ v ≤ 4.0.2, 4.1.0 | 3.3.3 |
| fortinet fortisandbox | 2.5.0 ≤ v < 3.2.4, 4.0.0 ≤ v < 4.0.3, 4.2.0 ≤ v < 4.2.3 | 3.2.4, 4.0.3, 4.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.