CVE-2023-29175
Orta
Açıklama
FortiOS tüm 6.2 sürümleri, tüm 6.4 sürümleri, 7.0.0 ile 7.0.10 arası ve 7.2.0 ile FortiProxy tüm 1.2 sürümleri, tüm 2.0 sürümleri, 7.0.0 ile 7.0.9 arası ve 7.2.0 ile 7.2.3 arası versiyonlarda bulunan hatalı sertifika doğrulama zafiyeti [CWE-295], uzaktaki kimliği doğrulanmamış bir saldırganın, etkilenen cihaz ile uzak FortiGuard harita sunucusu arasındaki iletişim kanalı üzerinde Ortadaki Adam (Man-in-the-Middle) saldırısı gerçekleştirmesine izin verebilir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
Ürün
Fortinet Fortiproxy
Yayın13 Haz 2023
İlk görülme13 Haz 2023
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- fortinet fortios7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortiproxy | 1.2.0 ≤ v ≤ 1.2.13, 2.0.0 ≤ v ≤ 2.0.12, 7.0.0 ≤ v ≤ 7.0.9, 7.2.0 ≤ v ≤ 7.2.3 | — |
| fortinet fortios | 6.0.0 ≤ v ≤ 6.0.17, 6.2.0 ≤ v ≤ 6.2.15, 6.4.0 ≤ v ≤ 6.4.13, 7.0.0 ≤ v < 7.0.11, 7.2.0 | 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.