Threat Investigation
Tanıtım talep edin

CVE-2022-39954

Yüksek

Açıklama

Fortinet FortiNAC versiyon 9.4.0 ile 9.4.1, FortiNAC versiyon 9.2.0 ile 9.2.7, FortiNAC versiyon 9.1.0 ile 9.1.8, FortiNAC versiyon 8.8.0 ile 8.8.11, FortiNAC versiyon 8.7.0 ile 8.7.6, FortiNAC versiyon 8.6.0 ile 8.6.5, FortiNAC versiyon 8.5.0 ile 8.5.4 ve FortiNAC versiyon 8.3.7'de bulunan hatalı XML dış varlık referansı kısıtlaması, saldırganın özel olarak hazırlanmış XML belgeleri aracılığıyla rastgele dosyaları okumasına veya hizmet reddi tetiklemesine olanak tanır.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünFortinet Fortinac
Yayın16 Şub 2023
İlk görülme16 Şub 2023
Zayıflık türüCWE-611XML dış varlık (XXE)

Nasıl düzeltilir

Güncelleyin
  • fortinet fortinac9.4.2 ya da sonraki bir sürüm
  • fortinet fortinac-f7.2.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
fortinet fortinac8.3.7 ≤ v ≤ 9.2.7, 9.4.0 ≤ v < 9.4.29.4.2
fortinet fortinac-fv < 7.2.07.2.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.