CVE-2024-45324
Təsvir
FortiOS versiya 7.4.0-dan 7.4.4-ə qədər, versiya 7.2.0-dan 7.2.9-a qədər, versiya 7.0.0-dan 7.0.15-ə qədər və 6.4.15-dən əvvəlki versiyalarda, FortiProxy versiya 7.4.0-dan 7.4.6-ya qədər, versiya 7.2.0-dan 7.2.12-yə qədər və 7.0.19-dan əvvəlki versiyalarda, FortiPAM versiya 1.4.0-dan 1.4.2-yə qədər və 1.3.1-dən əvvəlki versiyalarda, FortiSRA versiya 1.4.0-dan 1.4.2-yə qədər və 1.3.1-dən əvvəlki versiyalarda və FortiWeb versiya 7.4.0-dan 7.4.5-ə qədər, versiya 7.2.0-dan 7.2.10-a qədər və 7.0.10-dan əvvəlki versiyalarda kənardan idarə olunan format sətirinin istifadəsi ilə bağlı zəiflik [CWE-134], imtiyazlı hücumçunun xüsusi hazırlanmış HTTP və ya HTTPS əmrləri vasitəsilə icazəsiz kod və ya əmrləri icra etməsinə şərait yaradır.
Necə düzəltmək olar
- fortinet fortios6.2.17, 6.4.16, 7.0.16, 7.2.10, 7.4.5 və ya daha yeni versiya
- fortinet fortipam1.4.3 və ya daha yeni versiya
- fortinet fortiproxy7.0.20, 7.2.13, 7.4.7 və ya daha yeni versiya
- fortinet fortiweb7.0.11, 7.2.11, 7.4.6 və ya daha yeni versiya
- fortinet fortisra1.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortios | 6.2.0 ≤ v < 6.2.17, 6.4.0 ≤ v < 6.4.16, 7.0.0 ≤ v < 7.0.16, 7.2.0 ≤ v < 7.2.10, 7.4.0 ≤ v < 7.4.5 | 6.2.17, 6.4.16, 7.0.16, 7.2.10, 7.4.5 |
| fortinet fortipam | 1.0.0 ≤ v ≤ 1.3.1, 1.4.0 ≤ v < 1.4.3 | 1.4.3 |
| fortinet fortiproxy | 7.0.0 ≤ v < 7.0.20, 7.2.0 ≤ v < 7.2.13, 7.4.0 ≤ v < 7.4.7, 7.6.0 | 7.0.20, 7.2.13, 7.4.7 |
| fortinet fortiweb | 7.0.0 ≤ v < 7.0.11, 7.2.0 ≤ v < 7.2.11, 7.4.0 ≤ v < 7.4.6, 7.6.0 | 7.0.11, 7.2.11, 7.4.6 |
| fortinet fortisra | 1.4.0 ≤ v < 1.4.3 | 1.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.