CVE-2025-49784
Təsvir
Fortinet FortiAnalyzer 7.6.0-dan 7.6.4-ə qədər, FortiAnalyzer 7.4.0-dan 7.4.7-yə qədər, bütün versiyaları ilə FortiAnalyzer 7.2, bütün versiyaları ilə FortiAnalyzer 7.0, bütün versiyaları ilə FortiAnalyzer 6.4, FortiAnalyzer-BigData 7.6.0, FortiAnalyzer-BigData 7.4.0-dan 7.4.4-ə qədər, bütün versiyaları ilə FortiAnalyzer-BigData 7.2, bütün versiyaları ilə FortiAnalyzer-BigData 7.0, bütün versiyaları ilə FortiAnalyzer-BigData 6.4 və bütün versiyaları ilə FortiAnalyzer-BigData 6.2 məhsullarında SQL əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('SQL inyeksiyası') zəifliyi, autentifikasiya olunmuş hücumçuya xüsusi hazırlanmış sorğular vasitəsilə icazəsiz kodların və ya əmrlərin icra edilməsinə şərait yarada bilər.
Necə düzəltmək olar
- fortinet fortianalyzer7.4.8, 7.6.5 və ya daha yeni versiya
- fortinet fortianalyzer_big_data7.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortianalyzer | 6.4.0 ≤ v < 7.4.8, 7.6.0 ≤ v < 7.6.5 | 7.4.8, 7.6.5 |
| fortinet fortianalyzer_big_data | 6.2.1 ≤ v < 7.4.5, 7.6.0 | 7.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.