CVE-2024-47569
Təsvir
Fortinet FortiMail 7.4.0-dan 7.4.2-dək, FortiMail 7.2.0-dan 7.2.6-ya qədər, bütün versiyaları ilə FortiMail 7.0, FortiManager 7.6.0-dan 7.6.1-ə qədər, FortiManager 7.4.1-dən 7.4.3-ə qədər, FortiManager Cloud 7.4.1-dən 7.4.3-ə qədər, FortiNDR 7.6.0-dan 7.6.1-ə qədər, FortiNDR 7.4.0-dan 7.4.8-ə qədər, bütün versiyaları ilə FortiNDR 7.2, bütün versiyaları ilə FortiNDR 7.1, bütün versiyaları ilə FortiNDR 7.0, bütün versiyaları ilə FortiNDR 1.5, FortiOS 7.6.0, FortiOS 7.4.0-dan 7.4.4-ə qədər, FortiOS 7.2.0-dan 7.2.8-ə qədər, FortiOS 7.0.0-dan 7.0.15-ə qədər, FortiOS 6.4.0-dan 6.4.15-ə qədər, bütün versiyaları ilə FortiOS 6.2, bütün versiyaları ilə FortiOS 6.0, bütün versiyaları ilə FortiPAM 1.3, bütün versiyaları ilə FortiPAM 1.2, bütün versiyaları ilə FortiPAM 1.1, bütün versiyaları ilə FortiPAM 1.0, FortiProxy 7.4.0-dan 7.4.4-ə qədər, FortiProxy 7.2.0-dan 7.2.10-a qədər, bütün versiyaları ilə FortiProxy 7.0, bütün versiyaları ilə FortiProxy 2.0, bütün versiyaları ilə FortiProxy 01.02, bütün versiyaları ilə FortiProxy 1.2, bütün versiyaları ilə FortiProxy 01.01, bütün versiyaları ilə FortiProxy 1.1, bütün versiyaları ilə FortiProxy 01.00, FortiRecorder 7.2.0-dan 7.2.1-ə qədər, FortiRecorder 7.0.0-dan 7.0.4-ə qədər, FortiTester 7.4.0-dan 7.4.2-yə qədər, bütün versiyaları ilə FortiTester 7.3, bütün versiyaları ilə FortiTester 7.2, bütün versiyaları ilə FortiTester 7.1, bütün versiyaları ilə FortiTester 7.0, bütün versiyaları ilə FortiTester 4.2, FortiVoice 7.0.0-dan 7.0.4-ə qədər, FortiVoice 6.4.0-dan 6.4.9-a qədər, FortiVoice 6.0.7-dən 6.0.12-yə qədər, FortiWeb 7.6.0, FortiWeb 7.4.0-dan 7.4.4-ə qədər, bütün versiyaları ilə FortiWeb 7.2, bütün versiyaları ilə FortiWeb 7.0 və bütün versiyaları ilə FortiWeb 6.4 məhsullarında göndərilən məlumatlara həssas məlumatların daxil edilməsi zəifliyi mövcuddur ki, bu da hücumçuya xüsusi hazırlanmış paketlər vasitəsilə həssas məlumatları əldə etməyə imkan verir.
Necə düzəltmək olar
- fortinet fortimail7.2.7, 7.4.3 və ya daha yeni versiya
- fortinet fortimanager7.4.4, 7.6.2 və ya daha yeni versiya
- fortinet fortimanager_cloud7.4.4 və ya daha yeni versiya
- fortinet fortindr7.4.9 və ya daha yeni versiya
- fortinet fortios6.4.16, 7.0.16, 7.2.9, 7.4.5 və ya daha yeni versiya
- fortinet fortiproxy7.2.11, 7.4.5 və ya daha yeni versiya
- fortinet fortirecorder7.0.5, 7.2.2 və ya daha yeni versiya
- fortinet fortitester7.4.3 və ya daha yeni versiya
- fortinet fortivoice6.4.10, 7.0.5 və ya daha yeni versiya
- fortinet fortiweb7.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortimail | 7.0.0 ≤ v < 7.2.7, 7.4.0 ≤ v < 7.4.3 | 7.2.7, 7.4.3 |
| fortinet fortimanager | 7.4.1 ≤ v < 7.4.4, 7.6.0 ≤ v < 7.6.2 | 7.4.4, 7.6.2 |
| fortinet fortimanager_cloud | 7.4.1 ≤ v < 7.4.4 | 7.4.4 |
| fortinet fortindr | 1.5.0 ≤ v < 7.4.9, 7.6.0 ≤ v ≤ 7.6.2 | 7.4.9 |
| fortinet fortios | 6.0.0 ≤ v < 6.4.16, 7.0.0 ≤ v < 7.0.16, 7.2.0 ≤ v < 7.2.9, 7.4.0 ≤ v < 7.4.5, 7.6.0 | 6.4.16, 7.0.16, 7.2.9, 7.4.5 |
| fortinet fortipam | 1.0.0 ≤ v ≤ 1.3.1 | — |
| fortinet fortiproxy | 1.0.0 ≤ v < 7.2.11, 7.4.0 ≤ v < 7.4.5 | 7.2.11, 7.4.5 |
| fortinet fortirecorder | 7.0.0 ≤ v < 7.0.5, 7.2.0 ≤ v < 7.2.2 | 7.0.5, 7.2.2 |
| fortinet fortisase | 24.3.20 | — |
| fortinet fortitester | 4.2.0 ≤ v < 7.4.3 | 7.4.3 |
| fortinet fortivoice | 6.0.7 ≤ v < 6.4.10, 7.0.0 ≤ v < 7.0.5 | 6.4.10, 7.0.5 |
| fortinet fortiweb | 6.4.0 ≤ v < 7.4.5, 7.6.0 | 7.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.