CVE-2022-41331
Kritik
Təsvir
FortiPresence infrastruktur serverinin 1.2.1 versiyasından əvvəlki versiyalarında kritik funksiya üçün autentifikasiyanın olmaması zəifliyi [CWE-306], uzaqdakı və autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış autentifikasiya sorğuları vasitəsilə Redis və MongoDB instansiyalarına daxil olmasına şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Fortinet Fortiproxy
Dərc11 apr 2023
İlk görülmə11 apr 2023
Necə düzəltmək olar
Yeniləyin
- fortinet fortiproxy2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiproxy | 1.0.0 ≤ v < 2.0.0 | 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.