CVE-2024-45331
Təsvir
Fortinet FortiAnalyzer 7.4.0-dan 7.4.3-ə qədər, FortiAnalyzer 7.2.0-dan 7.2.5-ə qədər, bütün versiyaları ilə FortiAnalyzer 7.0, bütün versiyaları ilə FortiAnalyzer 6.4, FortiAnalyzer Cloud 7.4.1-dən 7.4.2-yə qədər, FortiAnalyzer Cloud 7.2.1-dən 7.2.6-ya qədər, bütün versiyaları ilə FortiAnalyzer Cloud 7.0, bütün versiyaları ilə FortiAnalyzer Cloud 6.4, FortiManager 7.4.0-dan 7.4.3-ə qədər, FortiManager 7.2.0-dan 7.2.5-ə qədər, bütün versiyaları ilə FortiManager 7.0 və bütün versiyaları ilə FortiManager 6.4 məhsullarında yanlış imtiyaz təyin edilməsi zəifliyi hücumçuya xüsusi shell əmrləri vasitəsilə imtiyazların yüksəldilməsinə imkan verir.
Necə düzəltmək olar
- fortinet fortianalyzer7.2.6, 7.4.4 və ya daha yeni versiya
- fortinet fortianalyzer_cloud7.2.7, 7.4.3 və ya daha yeni versiya
- fortinet fortimanager7.2.6, 7.4.4 və ya daha yeni versiya
- fortinet fortimanager_cloud7.2.7, 7.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortianalyzer | 6.4.0 ≤ v < 7.2.6, 7.4.0 ≤ v < 7.4.4 | 7.2.6, 7.4.4 |
| fortinet fortianalyzer_cloud | 6.4.1 ≤ v < 7.2.7, 7.4.1 ≤ v < 7.4.3 | 7.2.7, 7.4.3 |
| fortinet fortimanager | 6.4.0 ≤ v < 7.2.6, 7.4.0 ≤ v < 7.4.4 | 7.2.6, 7.4.4 |
| fortinet fortimanager_cloud | 7.0.1 ≤ v < 7.2.7, 7.4.1 ≤ v < 7.4.4 | 7.2.7, 7.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.