CVE-2024-26010
Təsvir
Fortinet FortiOS 7.4.0-dan 7.4.3-dək, FortiOS 7.2.0-dan 7.2.7-dək, FortiOS 7.0.0-dan 7.0.14-dək, FortiOS 6.4-ün bütün versiyaları, FortiOS 6.2-nin bütün versiyaları, FortiOS 6.0-ın bütün versiyaları, FortiPAM 1.2-nin bütün versiyaları, FortiPAM 1.1-in bütün versiyaları, FortiPAM 1.0-ın bütün versiyaları, FortiProxy 7.4.0-dan 7.4.3-dək, FortiProxy 7.2.0-dan 7.2.9-dək, FortiProxy 7.0.0-dan 7.0.16-dək, FortiProxy 2.0-ın bütün versiyaları, FortiProxy 01.02-nin bütün versiyaları, FortiProxy 1.2-nin bütün versiyaları, FortiProxy 01.01-in bütün versiyaları, FortiProxy 1.1-in bütün versiyaları, FortiProxy 01.00-ın bütün versiyaları, FortiSwitchManager 7.2.0-dan 7.2.3-dək, FortiSwitchManager 7.0.1-dən 7.0.3-dək versiyalarında yığın əsaslı bufer daşması zəifliyi hücumçuya xüsusi hazırlanmış paketlər vasitəsilə icazəsiz kod və ya əmrləri icra etməyə imkan verir.
Necə düzəltmək olar
- fortinet fortios7.0.15, 7.2.8, 7.4.4 və ya daha yeni versiya
- fortinet fortiproxy7.0.17, 7.2.10, 7.4.4 və ya daha yeni versiya
- fortinet fortiswitchmanager7.0.4, 7.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortios | 6.0.0 ≤ v < 7.0.15, 7.2.0 ≤ v < 7.2.8, 7.4.0 ≤ v < 7.4.4 | 7.0.15, 7.2.8, 7.4.4 |
| fortinet fortipam | 1.0.0 ≤ v ≤ 1.3.0 | — |
| fortinet fortiproxy | 1.0.0 ≤ v < 7.0.17, 7.2.0 ≤ v < 7.2.10, 7.4.0 ≤ v < 7.4.4 | 7.0.17, 7.2.10, 7.4.4 |
| fortinet fortiswitchmanager | 7.0.1 ≤ v < 7.0.4, 7.2.0 ≤ v < 7.2.4 | 7.0.4, 7.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.