CVE-2023-36638
Orta
Açıklama
FortiManager 7.2.0 ile 7.2.2, 7.0.0 ile 7.0.7, 6.4.0 ile 6.4.11, tüm 6.2 sürümleri, tüm 6.0 sürümleri ve FortiAnalyzer 7.2.0 ile 7.2.2, 7.0.0 ile 7.0.7, 6.4.0 ile 6.4.11, tüm 6.2 sürümleri, tüm 6.0 sürümleri API'sindeki hatalı yetki yönetimi zafiyeti [CWE-269], uzaktaki ve kimliği doğrulanmış bir API admin kullanıcısının çalınmış bir GUI oturum kimliği aracılığıyla API üzerinden e-posta sunucusu ayarları gibi bazı sistem ayarlarına erişmesine izin verebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Fortinet Fortianalyzer
Yayın13 Eyl 2023
İlk görülme13 Eyl 2023
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- fortinet fortianalyzer6.4.12, 7.0.8, 7.2.3 ya da sonraki bir sürüm
- fortinet fortimanager6.4.12, 7.0.8, 7.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortianalyzer | 6.0.0 ≤ v < 6.4.12, 7.0.0 ≤ v < 7.0.8, 7.2.0 ≤ v < 7.2.3 | 6.4.12, 7.0.8, 7.2.3 |
| fortinet fortimanager | 6.4.0 ≤ v < 6.4.12, 7.0.0 ≤ v < 7.0.8, 7.2.0 ≤ v < 7.2.3 | 6.4.12, 7.0.8, 7.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.