CVE-2022-27491
Orta
Açıklama
IPS motoru versiyonları 7.201 ile 7.214, 7.001 ile 7.113, 6.001 ile 6.121, 5.001 ile 5.258 ve 4.086 öncesi olan Fortinet FortiOS'taki bir iletişim kanalının kaynağının uygun şekilde doğrulanmaması, uzaktaki ve kimliği doğrulanmamış bir saldırganın özel olarak hazırlanmış TCP istekleri aracılığıyla rastgele bir kurbana "engellenmiş sayfa" HTML verilerinin gönderilmesini tetiklemesine ve potansiyel olarak kurbanı flooding işlemine maruz bırakmasına olanak tanır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Fortinet Fortios
Yayın6 Eyl 2022
İlk görülme6 Eyl 2022
Nasıl düzeltilir
Güncelleyin
- fortinet fortios6.2.11, 6.4.9, 7.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortios | 6.0.0 ≤ v ≤ 6.0.14, 6.2.0 ≤ v < 6.2.11, 6.4.0 ≤ v < 6.4.9, 7.0.0 ≤ v < 7.0.6, 7.2.0 | 6.2.11, 6.4.9, 7.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.