CVE-2020-6648
Orta
Açıklama
FortiOS komut satırı arayüzünün 6.2.4 ve önceki sürümleri ile FortiProxy 2.0.0, 1.2.9 ve önceki sürümlerinde bulunan hassas bilgilerin açık metin olarak depolanması zafiyeti; kimliği doğrulanmış bir saldırganın FortiGate CLI'ya bağlanıp "diag sys ha checksum show" komutunu yürütmesi yoluyla kullanıcı parolaları gibi hassas bilgileri elde etmesine izin verebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Fortinet Fortiproxy
Yayın21 Eki 2020
İlk görülme21 Eki 2020
Nasıl düzeltilir
Güncelleyin
- fortinet fortiproxy1.2.10 ya da sonraki bir sürüm
- fortinet fortios6.0.12, 6.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortiproxy | v < 1.2.10, 2.0.0 | 1.2.10 |
| fortinet fortios | v < 6.0.12, 6.2.0 ≤ v < 6.2.5 | 6.0.12, 6.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.