CVE-2024-26009
Təsvir
Fortinet FortiOS 6.4.0-dan 6.4.15-ə qədər, FortiOS 6.2.0-dan 6.2.16-ya qədər, bütün versiyaları ilə FortiOS 6.0, FortiPAM 1.2.0, FortiPAM 1.1.0-dan 1.1.2-yə qədər, FortiPAM 1.0.0-dan 1.0.3-ə qədər, FortiProxy 7.4.0-dan 7.4.2-yə qədər, FortiProxy 7.2.0-dan 7.2.8-ə qədər, FortiProxy 7.0.0-dan 7.0.15-ə qədər, FortiSwitchManager 7.2.0-dan 7.2.3-ə qədər və FortiSwitchManager 7.0.0-dan 7.0.3-ə qədər olan versiyalarda alternativ yol və ya kanal vasitəsilə autentifikasiyadan yan keçmə [CWE-288] zəifliyi mövcuddur. Əgər cihaz FortiManager tərəfindən idarə olunursa və hücum edən şəxs həmin FortiManager-in seriya nömrəsini bilirsə, autentifikasiya olunmamış hücumçu xüsusi hazırlanmış FGFM sorğuları vasitəsilə idarə olunan cihazın nəzarətini ələ keçirə bilər.
Necə düzəltmək olar
- fortinet fortiswitchmanager7.0.4, 7.2.4 və ya daha yeni versiya
- fortinet fortiproxy7.0.16, 7.2.9, 7.4.3 və ya daha yeni versiya
- fortinet fortios6.2.17, 6.4.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiswitchmanager | 7.0.0 ≤ v < 7.0.4, 7.2.0 ≤ v < 7.2.4 | 7.0.4, 7.2.4 |
| fortinet fortiproxy | 7.0.0 ≤ v < 7.0.16, 7.2.0 ≤ v < 7.2.9, 7.4.0 ≤ v < 7.4.3 | 7.0.16, 7.2.9, 7.4.3 |
| fortinet fortipam | 1.0.0 ≤ v ≤ 1.2.0 | — |
| fortinet fortios | 6.0.0 ≤ v < 6.2.17, 6.4.0 ≤ v < 6.4.16 | 6.2.17, 6.4.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.