CVE-2025-59809
Təsvir
Fortinet FortiSOAR PaaS 7.6.4, FortiSOAR PaaS 7.6.0-dan 7.6.2-dək, FortiSOAR PaaS 7.5.0-dan 7.5.2-dək, bütün versiyaları ilə FortiSOAR PaaS 7.4, bütün versiyaları ilə FortiSOAR PaaS 7.3, FortiSOAR on-premise 7.6.4, FortiSOAR on-premise 7.6.0-dan 7.6.2-dək, FortiSOAR on-premise 7.5.0-dan 7.5.2-dək, bütün versiyaları ilə FortiSOAR on-premise 7.4 və bütün versiyaları ilə FortiSOAR on-premise 7.3 məhsullarında server tərəfli sorğu saxtakarlığı (ssrf) [CWE-918] zəifliyi, autentifikasiya olunmuş hücumçunun xüsusi hazırlanmış sorğular vasitəsilə lokal portlarda işləyən xidmətləri aşkar etməsinə şərait yarada bilər.
Necə düzəltmək olar
- fortinet fortisoar7.5.3, 7.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortisoar | 7.3.0 ≤ v < 7.5.3, 7.6.0 ≤ v < 7.6.3, 7.6.4 | 7.5.3, 7.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.