CVE-2025-68649
Təsvir
Fortinet FortiAnalyzer 7.6.0-dan 7.6.4-dək, FortiAnalyzer 7.4.0-dan 7.4.7-yə qədər, bütün versiyaları ilə FortiAnalyzer 7.2, bütün versiyaları ilə FortiAnalyzer 7.0, FortiAnalyzer Cloud 7.6.0-dan 7.6.4-dək, FortiAnalyzer Cloud 7.4.0-dan 7.4.7-yə qədər, bütün versiyaları ilə FortiAnalyzer Cloud 7.2, bütün versiyaları ilə FortiAnalyzer Cloud 7.0, FortiManager 7.6.0-dan 7.6.4-dək, FortiManager 7.4.0-dan 7.4.7-yə qədər, bütün versiyaları ilə FortiManager 7.2, bütün versiyaları ilə FortiManager 7.0, FortiManager Cloud 7.6.0-dan 7.6.4-dək, FortiManager Cloud 7.4.0-dan 7.4.7-yə qədər, bütün versiyaları ilə FortiManager Cloud 7.2 və bütün versiyaları ilə FortiManager Cloud 7.0 məhsullarında fayl yolunun məhdudlaşdırılmış kataloga düzgün limitlənməməsi ('path traversal') zəifliyi, imtiyazlı hücumçunun xüsusi hazırlanmış CLI sorğuları vasitəsilə alt fayl sistemindən faylları silməsinə şərait yarada bilər.
Necə düzəltmək olar
- fortinet fortimanager_cloud7.4.8, 7.6.5 və ya daha yeni versiya
- fortinet fortimanager7.4.8, 7.6.5 və ya daha yeni versiya
- fortinet fortianalyzer_cloud7.4.8, 7.6.5 və ya daha yeni versiya
- fortinet fortianalyzer7.4.8, 7.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortimanager_cloud | 7.0.0 ≤ v < 7.4.8, 7.6.0 ≤ v < 7.6.5 | 7.4.8, 7.6.5 |
| fortinet fortimanager | 7.0.0 ≤ v < 7.4.8, 7.6.0 ≤ v < 7.6.5 | 7.4.8, 7.6.5 |
| fortinet fortianalyzer_cloud | 7.0.0 ≤ v < 7.4.8, 7.6.0 ≤ v < 7.6.5 | 7.4.8, 7.6.5 |
| fortinet fortianalyzer | 7.0.0 ≤ v < 7.4.8, 7.6.0 ≤ v < 7.6.5 | 7.4.8, 7.6.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.