CVE-2023-25606

Orta

Açıklama

FortiAnalyzer ve FortiManager yönetim arayüzünün 7.2.0 ile 7.2.1, 7.0.0 ile 7.0.5 ve 6.4 tüm versiyonlarında, kısıtlanmış bir dizine yönelik dosya yolu sınırlamasının hatalı olması ('Path Traversal') [CWE-23] zafiyeti, uzaktaki ve kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış web istekleri aracılığıyla temel dosya sisteminden rastgele dosyaları almasına izin verebilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Fortinet Fortianalyzer

Yayın11 Tem 2023

İlk görülme11 Tem 2023

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

fortinet fortianalyzer6.4.12, 7.2.2 ya da sonraki bir sürüm
fortinet fortimanager6.4.12, 7.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fortinet fortianalyzer	6.4.0 ≤ v < 6.4.12, 7.0.0 ≤ v ≤ 7.0.5, 7.2.0 ≤ v < 7.2.2	6.4.12, 7.2.2
fortinet fortimanager	6.4.0 ≤ v < 6.4.12, 7.0.0 ≤ v ≤ 7.0.5, 7.2.0 ≤ v < 7.2.2	6.4.12, 7.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.