CVE-2023-50179

Orta

Açıklama

FortiADC 7.4.0, 7.2 tüm versiyonlar, 7.1 tüm versiyonlar ve 7.0 tüm versiyonlarda bulunan hatalı sertifika doğrulama zafiyeti [CWE-295], uzaktaki kimliği doğrulanmamış bir saldırganın cihaz ile genel SDN konnektörleri arasındaki iletişim kanalında Ortadaki Adam (Man-in-the-Middle) saldırısı gerçekleştirmesine izin verebilir.

ÖnemOrta

CVSS4.8

İstismar olasılığı—

Ürün

Fortinet Fortiadc

Yayın9 Tem 2024

İlk görülme9 Tem 2024

Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Güncelleyin

fortinet fortiadc7.4.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fortinet fortiadc	7.0.0 ≤ v < 7.4.1	7.4.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.