CVE-2022-26117
Yüksek
Açıklama
FortiNAC 8.3.7 ve altı, 8.5.2 ve altı, 8.5.4, 8.6.0, 8.6.5 ve altı, 8.7.6 ve altı, 8.8.11 ve altı, 9.1.5 ve altı, 9.2.3 ve altı sürümlerinde yapılandırma dosyasında boş parola bulunması [CWE-258] zafiyeti, kimliği doğrulanmış bir saldırganın CLI üzerinden MySQL veritabanlarına erişmesine olanak tanıyabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Fortinet Fortinac
Yayın18 Tem 2022
İlk görülme18 Tem 2022
Nasıl düzeltilir
Güncelleyin
- fortinet fortinac9.1.6, 9.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortinac | 8.5.0 ≤ v ≤ 8.5.2, 8.6.2 ≤ v ≤ 8.6.5, 8.7.0 ≤ v ≤ 8.7.6, 8.8.0 ≤ v ≤ 8.8.11, 9.1.0 ≤ v < 9.1.6, 9.2.0 ≤ v < 9.2.4, 8.3.7, 8.5.4, 8.6.0 | 9.1.6, 9.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.