CVE-2023-37930
Yüksək
Təsvir
Fortinet-də başlanğıc dəyəri təyin edilməmiş resursların istifadəsi [CWE-908] və həddindən artıq iterasiya [CWE-834] zəiflikləri daxil olmaqla çoxsaylı problemlər, VPN istifadəçisinə xüsusi hazırlanmış sorğular vasitəsilə yaddaşı korlamağa imkan verir ki, bu da potensial olaraq kodun və ya əmrlərin icrasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Fortinet Fortios
Dərc8 apr 2025
İlk görülmə8 apr 2025
Zəiflik növüCWE-908CWE-908
Necə düzəltmək olar
Yeniləyin
- fortinet fortios6.4.15, 7.0.13, 7.2.6 və ya daha yeni versiya
- fortinet fortiproxy7.0.13, 7.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortios | 6.4.7 ≤ v < 6.4.15, 7.0.1 ≤ v < 7.0.13, 7.2.0 ≤ v < 7.2.6, 7.4.0 | 6.4.15, 7.0.13, 7.2.6 |
| fortinet fortiproxy | 7.0.0 ≤ v < 7.0.13, 7.2.0 ≤ v < 7.2.7 | 7.0.13, 7.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.