CVE-2024-23666
Açıklama
Fortinet FortiAnalyzer-BigData'nın en az 7.4.0 ve 7.2.0 ile 7.2.6 arası, 7.0.1 ile 7.0.6 arası, 6.4.5 ile 6.4.7 arası ve 6.2.5 sürümlerinde; FortiManager'ın 7.4.0 ile 7.4.1 arası, 7.2.0 ile 7.2.4 arası, 7.0.0 ile 7.0.11 arası ve 6.4.0 ile 6.4.14 arası sürümlerinde; FortiAnalyzer'ın 7.4.0 ile 7.4.1 arası, 7.2.0 ile 7.2.4 arası, 7.0.0 ile 7.0.11 arası ve 6.4.0 ile 6.4.14 arası sürümlerinde bulunan sunucu tarafı güvenliğinin istemci tarafında uygulanması, saldırganın özel olarak hazırlanmış istekler aracılığıyla hatalı erişim kontrolü sağlamasına olanak tanır.
Nasıl düzeltilir
- fortinet fortianalyzer6.4.15, 7.0.13, 7.2.6, 7.4.3 ya da sonraki bir sürüm
- fortinet fortianalyzer_big_data7.2.7 ya da sonraki bir sürüm
- fortinet fortimanager6.4.15, 7.0.13, 7.2.6, 7.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortianalyzer | 6.4.0 ≤ v < 6.4.15, 7.0.0 ≤ v < 7.0.13, 7.2.0 ≤ v < 7.2.6, 7.4.0 ≤ v < 7.4.3 | 6.4.15, 7.0.13, 7.2.6, 7.4.3 |
| fortinet fortianalyzer_big_data | 6.2.1 ≤ v < 7.2.7, 7.4.0 | 7.2.7 |
| fortinet fortimanager | 6.4.0 ≤ v < 6.4.15, 7.0.0 ≤ v < 7.0.13, 7.2.0 ≤ v < 7.2.6, 7.4.0 ≤ v < 7.4.3 | 6.4.15, 7.0.13, 7.2.6, 7.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.