CVE-2024-45329

Orta

Təsvir

Fortinet FortiPortal versiyaları 7.4.0, 7.2.0-dan 7.2.5-ə qədər və 7.0.0-dan 7.0.8-ə qədər olan versiyalarda istifadəçi tərəfindən idarə olunan açar vasitəsilə autentifikasiyadan yan keçmə zəifliyi, autentifikasiya olunmuş hücumçuya API sorğularında açarın dəyişdirilməsi yolu ilə icazəsiz cihaz məlumatlarını görmək imkanı verə bilər.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulFortinet Fortiportal
Dərc10 iyn 2025
İlk görülmə10 iyn 2025

Necə düzəltmək olar

Yeniləyin
  • fortinet fortiportal7.0.9, 7.2.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fortinet fortiportal7.0.0 ≤ v < 7.0.9, 7.2.0 ≤ v < 7.2.6, 7.4.07.0.9, 7.2.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-45329 · Fortinet Fortiportal · Dark Radar