CVE-2023-41677
Təsvir
Fortinet FortiOS 7.4.0-dan 7.4.1-dək, FortiOS 7.2.0-dan 7.2.6-dək, FortiOS 7.0.0-dan 7.0.12-dək, FortiOS 6.4.0-dan 6.4.14-dək, FortiOS 6.2.0-dan 6.2.15-dək, FortiOS 6.0-ın bütün versiyalarında, FortiProxy 7.4.0-dan 7.4.1-dək, FortiProxy 7.2.0-dan 7.2.7-dək, FortiProxy 7.0.0-dan 7.0.13-dək, FortiProxy 2.0-ın bütün versiyalarında, FortiProxy 01.02-nin bütün versiyalarında, FortiProxy 1.2-nin bütün versiyalarında, FortiProxy 01.01-in bütün versiyalarında, FortiProxy 1.1-in bütün versiyalarında, FortiProxy 01.00-ın bütün versiyalarında kifayət qədər qorunmayan etimadnamə zəifliyi hücumçuya məqsədli sosial mühəndislik hücumu vasitəsilə icazəsiz kod və ya əmrlər icra etməyə imkan verir
Necə düzəltmək olar
- fortinet fortiproxy7.0.14, 7.2.8, 7.4.2 və ya daha yeni versiya
- fortinet fortios6.2.16, 6.4.15, 7.0.13, 7.2.7, 7.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiproxy | 1.0.0 ≤ v < 7.0.14, 7.2.0 ≤ v < 7.2.8, 7.4.0 ≤ v < 7.4.2 | 7.0.14, 7.2.8, 7.4.2 |
| fortinet fortios | 6.0.0 ≤ v < 6.2.16, 6.4.0 ≤ v < 6.4.15, 7.0.0 ≤ v < 7.0.13, 7.2.0 ≤ v < 7.2.7, 7.4.0 ≤ v < 7.4.2 | 6.2.16, 6.4.15, 7.0.13, 7.2.7, 7.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.