CVE-2023-40716
Orta
Təsvir
FortiTester 2.3.0-dan 7.2.3-ə qədər olan versiyalarda əmr sətri interpretatorunda ƏS əmrlərində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması zəifliyi [CWE-78], autentifikasiya olunmuş hücumçunun `execute restore/backup` əmrini yerinə yetirərkən xüsusi hazırlanmış arqumentlər vasitəsilə icazəsiz əmrləri icra etməsinə şərait yarada bilər.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
Məhsul
Fortinet Fortitester
Dərc13 dek 2023
İlk görülmə13 dek 2023
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortitester | 2.3.0, 2.4.0, 2.4.1, 2.5.0, 2.6.0, 2.7.0, 2.8.0, 2.9.0, 3.0.0, 3.1.0, 3.2.0, 3.3.0, 3.3.1, 3.4.0, 3.5.0, 3.5.1, 3.6.0, 3.7.0, 3.7.1, 3.8.0, 3.9.0, 3.9.1, 3.9.2, 4.0.0, 4.1.0, 4.1.1, 4.2.0, 4.2.1, 7.0.0, 7.1.0, 7.1.1, 7.2.0, 7.2.1, 7.2.2, 7.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.