CVE-2024-23104
Orta
Açıklama
Fortinet FortiNDR 7.6.0, FortiNDR 7.4.0 ile 7.4.8 arası, tüm FortiNDR 7.2 versiyonları, tüm FortiNDR 7.1 versiyonları, tüm FortiNDR 7.0 versiyonları ve FortiVoice 7.0.0 ile 7.0.1 arası sürümlerde bulunan hassas bilgilerin yetkisiz bir aktöre ifşa olması zafiyeti; sistem bakımı üzerinde en az salt okunur izne sahip olan uzaktan kimliği doğrulanmış bir saldırganın, özel olarak hazırlanmış HTTP istekleri aracılığıyla yedekleme bilgilerine erişmesine izin verebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Fortinet Fortivoice
Yayın14 Nis 2026
İlk görülme14 Nis 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- fortinet fortivoice7.0.2 ya da sonraki bir sürüm
- fortinet fortindr7.4.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortivoice | 7.0.0 ≤ v < 7.0.2 | 7.0.2 |
| fortinet fortindr | 7.0.0 ≤ v < 7.4.9, 7.6.0 | 7.4.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.