CVE-2025-59923
Təsvir
Fortinet FortiAuthenticator 6.6.0-dan 6.6.6-ya qədər olan versiyalarda, FortiAuthenticator 6.5-in bütün versiyalarında, FortiAuthenticator 6.4-ün bütün versiyalarında və FortiAuthenticator 6.3-ün bütün versiyalarında düzgün tənzimlənməmiş giriş kontrolu zəifliyi, ən azı yalnız oxuma icadına malik autentifikasiya olunmuş hücumçunun xüsusi hazırlanmış sorğular vasitəsilə digər administratorların mesajlaşma xidmətlərinin etibarlılıq məlumatlarını əldə etməsinə şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortiauthenticator | 6.3.0 ≤ v ≤ 6.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.