CVE-2025-22252
Kritik
Təsvir
Fortinet FortiProxy versiyaları 7.6.0-dan 7.6.1-ə qədər, FortiSwitchManager versiyası 7.2.5 və FortiOS versiyaları 7.4.4-dən 7.4.6-ya qədər və versiya 7.6.0-da kritik funksiya üçün autentifikasiyanın olmaması, mövcud admin hesabı haqqında məlumata malik olan hücumçunun autentifikasiyadan yan keçmə vasitəsilə cihazla etibarlı admin kimi giriş etməsinə şərait yarada bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı61. faiz dərəcəsi0,9%
Məhsul
Fortinet Fortiproxy
Dərc28 may 2025
İlk görülmə28 may 2025
Necə düzəltmək olar
Yeniləyin
- fortinet fortios7.4.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiproxy | 7.6.0 | — |
| fortinet fortiswitchmanager | 7.2.5 | — |
| fortinet fortios | 7.4.4 ≤ v < 7.4.7, 7.6.0 | 7.4.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.