CVE-2024-35280
Təsvir
Fortinet FortiDeceptor 5.3.0, FortiDeceptor 5.2.0, FortiDeceptor 5.1 bütün versiyaları, FortiDeceptor 5.0 bütün versiyaları, FortiDeceptor 4.3 bütün versiyaları, FortiDeceptor 4.2 bütün versiyaları, FortiDeceptor 4.1 bütün versiyaları, FortiDeceptor 4.0 bütün versiyaları, FortiDeceptor 3.3 bütün versiyaları, FortiDeceptor 3.2 bütün versiyaları, FortiDeceptor 3.1 bütün versiyaları və FortiDeceptor 3.0 bütün versiyalarında veb səhifənin generasiyası zamanı giriş məlumatlarının yanlış neytrallaşdırılması ('saytlararası skriptinq') zəifliyi, hücumçunun bərpa son nöqtələrində (recovery endpoints) əks olunmuş saytlararası skriptinq (reflected XSS) hücumu həyata keçirməsinə şərait yarada bilər.
Necə düzəltmək olar
- fortinet fortideceptor5.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortideceptor | 3.0.0 ≤ v < 5.2.1, 5.3.0 | 5.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.