CVE-2025-55717
Təsvir
Fortinet FortiMail 7.6.0-dan 7.6.2-dək, FortiMail 7.4.0-dan 7.4.4-dək, FortiMail 7.2.0-dan 7.2.7-dək, FortiMail 7.0.0-dan 7.0.8-dək, FortiRecorder 7.2.0-dan 7.2.3-dək, bütün versiyaları ilə FortiRecorder 7.0, bütün versiyaları ilə FortiRecorder 6.4, FortiVoice 7.2.0 və FortiVoice 7.0.0-dan 7.0.6-dək olan məhsullarda həssas məlumatların açıq mətn formatında saxlanılması [CWE-312] zəifliyi, autentifikasiya olunmuş bədniyyətli administratora CLI əmrləri vasitəsilə istifadəçilərin gizli məlumatlarını əldə etməyə imkan verə bilər. Praktiki istismar imkanı hücumçunun nəzarətindən kənar şərtlərlə məhdudlaşdırılır: administrator hədəf cihazda giriş etməlidir.
Necə düzəltmək olar
- fortinet fortivoice7.0.7 və ya daha yeni versiya
- fortinet fortirecorder7.2.4 və ya daha yeni versiya
- fortinet fortimail7.0.9, 7.2.8, 7.4.5, 7.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortivoice | 7.0.0 ≤ v < 7.0.7, 7.2.0 | 7.0.7 |
| fortinet fortirecorder | 6.4.0 ≤ v < 7.2.4 | 7.2.4 |
| fortinet fortimail | 7.0.0 ≤ v < 7.0.9, 7.2.0 ≤ v < 7.2.8, 7.4.0 ≤ v < 7.4.5, 7.6.0 ≤ v < 7.6.3 | 7.0.9, 7.2.8, 7.4.5, 7.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.