CVE-2022-30307

Aşağı

Təsvir

FortiOS 7.2.0 və daha aşağı, 7.0.6 və daha aşağı, 6.4.9 və daha aşağı versiyalarda RSA SSH host açarına təsir edən açarların idarə edilməsi xətası zəifliyi [CWE-320], autentifikasiya olunmamış hücumçunun "man-in-the-middle" (ortadakı adam) hücumu həyata keçirməsinə şərait yarada bilər.

CiddilikAşağı
CVSS3.9
İstismar ehtimalı—
MəhsulFortinet Fortios
Dərc2 noy 2022
İlk görülmə2 noy 2022

Necə düzəltmək olar

Yeniləyin
  • fortinet fortios6.4.10, 7.0.8, 7.2.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fortinet fortios6.4.0 ≤ v < 6.4.10, 7.0.1 ≤ v < 7.0.8, 7.2.0 ≤ v < 7.2.26.4.10, 7.0.8, 7.2.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.