CVE-2026-106175
Təsvir
Fortinet FortiOS 7.6.0-dan 7.6.7-dək, bütün versiyaları ilə FortiOS 7.4, bütün versiyaları ilə FortiOS 7.2, FortiProxy 7.6.0-dan 7.6.6-ya qədər, bütün versiyaları ilə FortiProxy 7.4, bütün versiyaları ilə FortiProxy 7.2, FortiSwitch 7.6.0-dan 7.6.6-ya qədər, bütün versiyaları ilə FortiSwitch 7.4 və bütün versiyaları ilə FortiSwitch 7.2 məhsullarında Double Free [CWE-415] zəifliyi, lokal autentifikasiya olunmuş hücumçunun xüsusi hazırlanmış CLI əmrləri vasitəsilə newcli demonunu sıradan çıxarmasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortios | 7.6.0 ≤ v ≤ 7.6.8, 7.4.0 ≤ v ≤ 7.4.13, 7.2.0 ≤ v ≤ 7.2.14, 7.0.0 ≤ v ≤ 7.0.19 | — |
| fortinet fortiswitch | 7.6.0 ≤ v ≤ 7.6.6, 7.4.0 ≤ v ≤ 7.4.10, 7.2.0 ≤ v ≤ 7.2.10 | — |
| fortinet fortiproxy | 7.6.0 ≤ v ≤ 7.6.6, 7.4.0 ≤ v ≤ 7.4.14, 7.2.0 ≤ v ≤ 7.2.16, 7.0.0 ≤ v ≤ 7.0.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.