CVE-2016-7560

Kritik

Açıklama

Fortinet FortiWLC 6.1-2-29 ve öncesi, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0 ve 8.2-4-0 sürümlerindeki rsyncd sunucusu, sabit kodlanmış bir rsync hesabına sahiptir; bu durum, uzak saldırganların belirtilmeyen vektörler aracılığıyla rastgele dosyalara erişmesine veya yazmasına olanak tanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Fortinet Fortiwlc

Yayın5 Eki 2016

İlk görülme5 Eki 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fortinet fortiwlc	v ≤ 6.1-2-29, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0, 8.2-4-0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.