CVE-2023-47543

Orta

Açıklama

Fortinet FortiPortal 7.0.0 ile 7.0.3 arasındaki sürümlerde bulunan kullanıcı kontrollü anahtar aracılığıyla yetkilendirme atlatma [CWE-639] zafiyeti, kimliği doğrulanmış bir saldırganın HTTP veya HTTPS istekleri üzerinden diğer kuruluşların kaynaklarıyla etkileşime girmesine olanak tanır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Fortinet Fortiportal

Yayın12 Kas 2024

İlk görülme12 Kas 2024

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

fortinet fortiportal7.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fortinet fortiportal	7.0.0 ≤ v < 7.0.4	7.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.