CVE-2023-44252

Yüksək

Təsvir

** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR **Fortinet FortiWAN versiya 5.2.0-dan 5.2.1-ə qədər və versiya 5.1.1-dən 5.1.2-yə qədər olan versiyalarda düzgün qurulmamış autentifikasiya zəifliyi [CWE-287], autentifikasiya olunmuş hücumçunun xüsusi hazırlanmış JWT token dəyərləri ilə HTTP və ya HTTPs sorğuları vasitəsilə öz imtiyazlarını yüksəltməsinə şərait yarada bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Fortinet Fortiwan

Dərc13 dek 2023

İlk görülmə13 dek 2023

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fortinet fortiwan	5.1.1, 5.1.2, 5.2.0, 5.2.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.