CVE-2022-35845

Yüksək

Təsvir

FortiTester 7.1.0, bütün 7.0 versiyaları, 4.0.0-dan 4.2.0-dək və 2.3.0-dan 3.9.1-ə qədər olan versiyalarda Əməliyyat Sistemi Əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ilə bağlı çoxsaylı zəifliklər ['OS Command Injection'] [CWE-78], autentifikasiya olunmuş hücumçunun alt qabıqda ixtiyari əmrləri icra etməsinə şərait yarada bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Fortinet Fortitester

Dərc3 yan 2023

İlk görülmə3 yan 2023

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fortinet fortitester	2.3.0 ≤ v ≤ 3.9.1, 4.0.0, 4.1.0, 4.1.1, 4.2.0, 7.0.0, 7.1.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.