CVE-2022-45862
Təsvir
FortiOS 7.2.5 və daha aşağı versiyalarda, 7.0 bütün versiyalarda, 6.4 bütün versiyalarda; FortiProxy 7.2 bütün versiyalarda, 7.0 bütün versiyalarda; FortiPAM 1.3 bütün versiyalarda, 1.2 bütün versiyalarda, 1.1 bütün versiyalarda, 1.0 bütün versiyalarda; FortiSwitchManager 7.2.1 və daha aşağı versiyalarda, 7.0 bütün versiyalarda mövcud olan kifayət etməyən sessiya müddətinin bitməsi [CWE-613] zəifliyi, hücumçuların lazımi etibarnamələri əldə edə bildikləri təqdirdə, GUI-dən çıxışdan sonra veb sessiyalarını yenidən istifadə etməsinə şərait yarada bilər.
Necə düzəltmək olar
- fortinet fortiproxy7.4.0 və ya daha yeni versiya
- fortinet fortiswitchmanager7.2.2 və ya daha yeni versiya
- fortinet fortios7.2.6 və ya daha yeni versiya
- fortinet fortipam1.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiproxy | 7.0.0 ≤ v < 7.4.0 | 7.4.0 |
| fortinet fortiswitchmanager | 7.0.0 ≤ v < 7.2.2 | 7.2.2 |
| fortinet fortios | 6.4.0 ≤ v < 7.2.6 | 7.2.6 |
| fortinet fortipam | 1.0.0 ≤ v < 1.4.0 | 1.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.