CVE-2024-46670
Yüksək
Təsvir
FortiOS versiya 7.6.0, versiya 7.4.4 və daha aşağı, versiya 7.2.9 və daha aşağı və FortiSASE FortiOS tenant versiya 24.3.b IPsec IKE xidmətindəki Sərhədlərdən kənar oxuma (Out-of-bounds Read) zəifliyi [CWE-125], autentifikasiya olunmamış uzaq hücumçunun xüsusi hazırlanmış sorğular vasitəsilə yaddaş istehlakını tetikləyərək Xidmətdən imtinaya (Denial of Service) səbəb olmasına şərait yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Fortinet Fortios
Dərc14 yan 2025
İlk görülmə14 yan 2025
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- fortinet fortios7.2.10, 7.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortios | 7.2.0 ≤ v < 7.2.10, 7.4.0 ≤ v < 7.4.5, 7.6.0 | 7.2.10, 7.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.