CVE-2025-67604
Təsvir
Fortinet FortiAnalyzer 7.6.0-dan 7.6.4-ə qədər, FortiAnalyzer 7.4.0-dan 7.4.8-ə qədər, bütün versiyaları ilə FortiAnalyzer 7.2, bütün versiyaları ilə FortiAnalyzer 7.0, bütün versiyaları ilə FortiAnalyzer 6.4, FortiManager 7.6.0-dan 7.6.4-ə qədər, FortiManager 7.4.0-dan 7.4.8-ə qədər, bütün versiyaları ilə FortiManager 7.2, bütün versiyaları ilə FortiManager 7.0 və bütün versiyaları ilə FortiManager 6.4 məhsullarında potensial təhlükəli funksiyanın istifadəsi zəifliyi, autentifikasiya olunmuş hücumçuya sistem çökmələrinə səbəb olan çox sayda xüsusi hazırlanmış HTTP sorğuları vasitəsilə sistemin donmasına səbəb olmağa imkan verə bilər. Bu, hücumçunun nəzarətindən kənar olan daxili kilidlərin (internal locks) düzülməsi halında baş verir.
Necə düzəltmək olar
- fortinet fortianalyzer7.4.9, 7.6.5 və ya daha yeni versiya
- fortinet fortimanager7.4.9, 7.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortianalyzer | 7.2.0 ≤ v ≤ 7.2.12, 7.4.0 ≤ v < 7.4.9, 7.6.0 ≤ v < 7.6.5 | 7.4.9, 7.6.5 |
| fortinet fortimanager | 7.2.0 ≤ v ≤ 7.2.12, 7.4.0 ≤ v < 7.4.9, 7.6.0 ≤ v < 7.6.5 | 7.4.9, 7.6.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.