CVE-2024-40588
Təsvir
Fortinet FortiCamera 2.1 bütün versiyaları, FortiCamera 2.0.0, FortiCamera 1.1 bütün versiyaları, FortiCamera 1.0 bütün versiyaları, FortiMail 7.6.0-dan 7.6.1-ə qədər, FortiMail 7.4.0-dan 7.4.3-ə qədər, FortiMail 7.2 bütün versiyaları, FortiMail 7.0 bütün versiyaları, FortiMail 6.4 bütün versiyaları, FortiNDR 7.6.0-dan 7.6.1-ə qədər, FortiNDR 7.4.0-dan 7.4.6-ya qədər, FortiNDR 7.2 bütün versiyaları, FortiNDR 7.1 bütün versiyaları, FortiNDR 7.0 bütün versiyaları, FortiRecorder 7.2.0-dan 7.2.1-ə qədər, FortiRecorder 7.0.0-dan 7.0.4-ə qədər, FortiRecorder 6.4 bütün versiyaları, FortiVoice 7.0.0-dan 7.0.3-ə qədər, FortiVoice 6.4.0-dan 6.4.9-a qədər və FortiVoice 6.0 bütün versiyalarında mövcud olan çoxsaylı nisbi yol keçidi (relative path traversal) [CWE-23] zəiflikləri, imtiyazlı hücumçunun xüsusi hazırlanmış CLI sorğuları vasitəsilə alt fayl sistemindən faylları oxumasına şərait yarada bilər.
Necə düzəltmək olar
- fortinet fortimail7.4.4, 7.6.2 və ya daha yeni versiya
- fortinet fortindr7.4.7, 7.6.2 və ya daha yeni versiya
- fortinet fortirecorder7.0.5, 7.2.2 və ya daha yeni versiya
- fortinet fortivoice6.4.10, 7.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet forticamera_firmware | 2.0.0 ≤ v ≤ 2.1.4 | — |
| fortinet fortimail | 6.4.0 ≤ v < 7.4.4, 7.6.0 ≤ v < 7.6.2 | 7.4.4, 7.6.2 |
| fortinet fortindr | 7.0.0 ≤ v < 7.4.7, 7.6.0 ≤ v < 7.6.2 | 7.4.7, 7.6.2 |
| fortinet fortirecorder | 6.4.0 ≤ v < 7.0.5, 7.2.0 ≤ v < 7.2.2 | 7.0.5, 7.2.2 |
| fortinet fortivoice | 6.0.0 ≤ v < 6.4.10, 7.0.0 ≤ v < 7.0.5 | 6.4.10, 7.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.