CVE-2026-22828
Təsvir
Fortinet FortiAnalyzer Cloud 7.6.2-dən 7.6.4-ə qədər və FortiManager Cloud 7.6.2-dən 7.6.4-ə qədər olan versiyalarda yığın əsaslı bufer daşması zəifliyi, uzaqdakı autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış sorğular vasitəsilə ixtiyari kodun və ya əmrlərin icrasına şərait yarada bilər. ASLR və şəbəkə seqmentasiyası səbəbindən uğurlu istismar hazırlıq mərhələsində böyük səy tələb edir.
Necə düzəltmək olar
- fortinet fortianalyzer_cloud7.6.5 və ya daha yeni versiya
- fortinet fortimanager_cloud7.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortinet fortianalyzer_cloud | 7.6.2 ≤ v < 7.6.5 | 7.6.5 |
| fortinet fortimanager_cloud | 7.6.2 ≤ v < 7.6.5 | 7.6.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.