CVE-2023-40718

Yüksək

Təsvir

Fortinet IPS Engine-in 7.321, 7.166 və 6.158 versiyalarında interpretasiya münaqişəsi hücumçunun xüsusi hazırlanmış TCP paketləri vasitəsilə IPS funksiyalarından yan keçməsinə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı45. faiz dərəcəsi0,5%

Məhsul

Fortinet Fortios Ips Engine

Dərc10 okt 2023

İlk görülmə10 okt 2023

Zəiflik növüCWE-436CWE-436

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fortinet fortios_ips_engine	v ≤ 7.312, v ≤ 7.165, v ≤ 6.158	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.