CVE-2022-38378
Orta
Təsvir
Fortinet FortiOS versiya 7.2.0 və 7.0.7-dən əvvəlki versiyalarda, həmçinin FortiProxy versiya 7.2.0-dan 7.2.1-ə qədər və 7.0.7-dən əvvəlki versiyalarda mövcud olan yanlış imtiyaz idarəetməsi zəifliyi [CWE-269], admin profil bölməsinə (Sistem altbölməsi Administrator İstifadəçiləri) giriş imkanı olan hücumçuya öz profilini dəyişməyə və CLI və ya GUI əmrləri vasitəsilə imtiyazlarını Read Write səviyyəsinə yüksəltməyə imkan verir.
CiddilikOrta
CVSS4.2
İstismar ehtimalı—
Məhsul
Fortinet Fortiproxy
Dərc16 fev 2023
İlk görülmə16 fev 2023
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- fortinet fortiproxy7.0.8, 7.2.2 və ya daha yeni versiya
- fortinet fortios7.0.8, 7.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiproxy | 1.1.0 ≤ v ≤ 2.0.9, 7.0.0 ≤ v < 7.0.8, 7.2.0 ≤ v < 7.2.2 | 7.0.8, 7.2.2 |
| fortinet fortios | 6.0.0 ≤ v < 7.0.8, 7.2.0 ≤ v < 7.2.1 | 7.0.8, 7.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.