CVE-2021-26104
Yüksek
Açıklama
FortiManager 6.2.7 ve altı, 6.4.5 ve altı ile tüm 6.2.x, 6.0.x ve 5.6.x sürümleri; FortiAnalyzer 6.2.7 ve altı, 6.4.5 ve altı ile tüm 6.2.x, 6.0.x ve 5.6.x sürümleri ve FortiPortal 5.2.5 ve altı, 5.3.5 ve altı ile 6.0.4 ve altı sürümlerinin komut satırı arayüzündeki birden fazla OS komut enjeksiyonu (CWE-78) zafiyeti, yerel olarak kimliği doğrulanmış ve yetkisiz bir kullanıcının özel olarak hazırlanmış CLI komut parametreleri aracılığıyla root olarak rastgele kabuk komutları yürütmesine izin verebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Fortinet Fortianalyzer
Yayın6 Nis 2022
İlk görülme6 Nis 2022
Nasıl düzeltilir
Güncelleyin
- fortinet fortianalyzer6.0.11, 6.2.8, 6.4.6 ya da sonraki bir sürüm
- fortinet fortimanager6.0.11, 6.2.8, 6.4.6 ya da sonraki bir sürüm
- fortinet fortiportal5.2.6, 5.3.6, 6.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortianalyzer | 5.6.0 ≤ v < 6.0.11, 6.2.0 ≤ v < 6.2.8, 6.4.0 ≤ v < 6.4.6 | 6.0.11, 6.2.8, 6.4.6 |
| fortinet fortimanager | 5.6.0 ≤ v < 6.0.11, 6.2.0 ≤ v < 6.2.8, 6.4.0 ≤ v < 6.4.6 | 6.0.11, 6.2.8, 6.4.6 |
| fortinet fortiportal | v < 5.2.6, 5.3.0 ≤ v < 5.3.6, 6.0.0 ≤ v < 6.0.5 | 5.2.6, 5.3.6, 6.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.