CVE-2025-46777
Aşağı
Təsvir
Fortinet FortiPortal versiyaları 7.4.0, 7.2.0-dan 7.2.5-ə qədər və 7.0.0-dan 7.0.9-a qədər olan versiyalarda həssas məlumatların loq faylına daxil edilməsi, ən azı yalnız oxuma səlahiyyətli admin hüquqlarına malik autentifikasiya olunmuş hücumçunun şifrələnmiş gizli məlumatları FortiPortal System Log vasitəsilə görməsinə şərait yarada bilər.
CiddilikAşağı
CVSS2.3
İstismar ehtimalı—
Məhsul
Fortinet Fortiportal
Dərc28 may 2025
İlk görülmə28 may 2025
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- fortinet fortiportal7.0.10, 7.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiportal | 7.0.0 ≤ v < 7.0.10, 7.2.0 ≤ v < 7.2.6, 7.4.0 | 7.0.10, 7.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.