CVE-2023-25608
Açıklama
FortiAP-W2 7.2.0 ile 7.2.1, 7.0.3 ile 7.0.5, 7.0.0 ile 7.0.1, tüm 6.4 sürümleri, tüm 6.2 sürümleri, tüm 6.0 sürümleri; FortiAP-C 5.4.0 ile 5.4.4, tüm 5.2 sürümleri; FortiAP 7.2.0 ile 7.2.1, 7.0.0 ile 7.0.5, tüm 6.4 sürümleri, tüm 6.0 sürümleri; FortiAP-U 7.0.0, 6.2.0 ile 6.2.5, tüm 6.0 sürümleri, tüm 5.4 sürümlerinin komut satırı yorumlayıcısındaki bir veya daha fazla özel öğe örneğinin eksik filtrelenmesi zafiyeti [CWE-792], kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış komut argümanları aracılığıyla rastgele dosyaları okumasına izin verebilir.
Nasıl düzeltilir
- fortinet fortiap7.0.6, 7.2.2 ya da sonraki bir sürüm
- fortinet fortiap-c5.4.5 ya da sonraki bir sürüm
- fortinet fortiap-u6.2.6 ya da sonraki bir sürüm
- fortinet fortiap-w27.0.6, 7.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortiap | 6.0.0 ≤ v < 7.0.6, 7.2.0 ≤ v < 7.2.2 | 7.0.6, 7.2.2 |
| fortinet fortiap-c | 5.2.0 ≤ v < 5.4.5 | 5.4.5 |
| fortinet fortiap-u | 5.4.0 ≤ v < 6.2.6, 7.0.0 | 6.2.6 |
| fortinet fortiap-w2 | 6.0.0 ≤ v ≤ 7.0.1, 7.0.3 ≤ v < 7.0.6, 7.2.0 ≤ v < 7.2.2 | 7.0.6, 7.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.