CVE-2024-46669

Aşağı

Təsvir

Versiya 7.4.4 və daha aşağı, versiya 7.2.10 və daha aşağı; FortiSASE versiya 23.4.b FortiOS tenant IPsec IKE xidmətindəki Integer Overflow və ya Wraparound zəifliyi [CWE-190], autentifikasiya olunmuş hücumçunun xüsusi hazırlanmış sorğular vasitəsilə IPsec tunelini sıradan çıxarmasına şərait yarada bilər ki, bu da potensial olaraq xidmətdən imtinaya səbəb olar.

CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulFortinet Fortios
Dərc14 yan 2025
İlk görülmə14 yan 2025

Necə düzəltmək olar

Yeniləyin
  • fortinet fortios7.4.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fortinet fortios7.2.0 ≤ v < 7.4.57.4.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-46669 · Fortinet Fortios · Dark Radar