CVE-2017-14184
Yüksek
Açıklama
Fortinet FortiClient for Windows 5.6.0 ve altı sürümler, FortiClient for Mac OSX 5.6.0 ve altı sürümler ile FortiClient SSLVPN Client for Linux 4.4.2334 ve altı sürümlerde bulunan bir Bilgi İfşası zafiyeti, düzgün şekilde güvenliği sağlanmamış depolama konumları nedeniyle normal kullanıcıların birbirlerinin VPN kimlik doğrulama bilgilerini görmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Fortinet Forticlient
Yayın15 Ara 2017
İlk görülme15 Ara 2017
Nasıl düzeltilir
Güncelleyin
- fortinet forticlient5.6.0 ya da sonraki bir sürüm
- fortinet forticlient_sslvpn_client4.4.2334 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet forticlient | v < 5.6.0 | 5.6.0 |
| fortinet forticlient_sslvpn_client | v < 4.4.2334 | 4.4.2334 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.