CVE-2023-25606
Orta
Təsvir
FortiAnalyzer və FortiManager idarəetmə interfeysinin 7.2.0-dan 7.2.1-ə qədər, 7.0.0-dan 7.0.5-ə qədər və 6.4-ün bütün versiyalarında məhdudlaşdırılmış kataloga yönəlmiş yol adının yanlış məhdudlaşdırılması ('Path Traversal') zəifliyi [CWE-23], uzaqdakı və autentifikasiya olunmuş hücumçunun xüsusi hazırlanmış veb sorğular vasitəsilə alt fayl sistemindən istənilən faylları əldə etməsinə şərait yarada bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Fortinet Fortianalyzer
Dərc11 iyl 2023
İlk görülmə11 iyl 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- fortinet fortianalyzer6.4.12, 7.2.2 və ya daha yeni versiya
- fortinet fortimanager6.4.12, 7.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortianalyzer | 6.4.0 ≤ v < 6.4.12, 7.0.0 ≤ v ≤ 7.0.5, 7.2.0 ≤ v < 7.2.2 | 6.4.12, 7.2.2 |
| fortinet fortimanager | 6.4.0 ≤ v < 6.4.12, 7.0.0 ≤ v ≤ 7.0.5, 7.2.0 ≤ v < 7.2.2 | 6.4.12, 7.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.