CVE-2022-29058
Yüksek
Açıklama
FortiAP 6.0.0 ile 6.4.7, 7.0.0 ile 7.0.3, 7.2.0, FortiAP-S 6.0.0 ile 6.4.7, FortiAP-W2 6.0.0 ile 6.4.7, 7.0.0 ile 7.0.3, 7.2.0 ve FortiAP-U 5.4.0 ile 6.2.3 sürümlerinin komut satırı yorumlayıcısında, işletim sistemi komutunda kullanılan özel öğelerin [CWE-89] uygun olmayan şekilde etkisizleştirilmesi [CWE-78] zafiyeti, kimliği doğrulanmış bir saldırganın mevcut komutlara özel olarak hazırlanmış argümanlar aracılığıyla yetkisiz komutlar çalıştırmasına olanak tanıyabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Fortinet Fortiap
Yayın6 Eyl 2022
İlk görülme6 Eyl 2022
Nasıl düzeltilir
Güncelleyin
- fortinet fortiap6.4.8, 7.0.4 ya da sonraki bir sürüm
- fortinet fortiap-s6.4.8 ya da sonraki bir sürüm
- fortinet fortiap-u6.2.4 ya da sonraki bir sürüm
- fortinet fortiap-w26.4.8, 7.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortiap | 6.0.0 ≤ v ≤ 6.0.6, 6.4.3 ≤ v < 6.4.8, 7.0.0 ≤ v < 7.0.4, 7.2.0 | 6.4.8, 7.0.4 |
| fortinet fortiap-s | 6.0.0 ≤ v ≤ 6.0.6, 6.2.0 ≤ v ≤ 6.2.6, 6.4.0 ≤ v < 6.4.8 | 6.4.8 |
| fortinet fortiap-u | 5.4.0 ≤ v ≤ 5.4.6, 6.0.0 ≤ v ≤ 6.0.4, 6.2.0 ≤ v < 6.2.4 | 6.2.4 |
| fortinet fortiap-w2 | 6.0.0 ≤ v ≤ 6.0.6, 6.2.0 ≤ v ≤ 6.2.6, 6.4.0 ≤ v < 6.4.8, 7.0.0 ≤ v < 7.0.4, 7.2.0 | 6.4.8, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.