CVE-2023-50178
Təsvir
FortiADC 7.4.0, 7.2.0-dan 7.2.3-ə qədər olan versiyalarda, 7.1-in bütün versiyalarında, 7.0-ın bütün versiyalarında, 6.2-nin bütün versiyalarında, 6.1-in bütün versiyalarında və 6.0-ın bütün versiyalarında sertifikatın yanlış təsdiqlənməsi zəifliyi [CWE-295], uzaqdakı və autentifikasiya olunmamış hücumçunun cihaz ilə müxtəlif uzaq serverlər (məsələn, şəxsi SDN konnektorları və FortiToken Cloud) arasındakı rabitə kanalında "Man-in-the-Middle" hücumu həyata keçirməsinə şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiadc | 6.0.0 ≤ v ≤ 6.0.4, 6.1.0 ≤ v ≤ 6.1.6, 6.2.0 ≤ v ≤ 6.2.6, 7.0.0 ≤ v ≤ 7.0.2, 7.1.0 ≤ v ≤ 7.2.3, 7.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.