CVE-2024-26009
Açıklama
Fortinet FortiOS 6.4.0 ile 6.4.15 arası, FortiOS 6.2.0 ile 6.2.16 arası, tüm FortiOS 6.0 sürümleri, FortiPAM 1.2.0, FortiPAM 1.1.0 ile 1.1.2 arası, FortiPAM 1.0.0 ile 1.0.3 arası, FortiProxy 7.4.0 ile 7.4.2 arası, FortiProxy 7.2.0 ile 7.2.8 arası, FortiProxy 7.0.0 ile 7.0.15 arası, FortiSwitchManager 7.2.0 ile 7.2.3 arası ve FortiSwitchManager 7.0.0 ile 7.0.3 arası sürümlerde bulunan alternatif bir yol veya kanal kullanımıyla kimlik doğrulama atlatma [CWE-288] zafiyeti; cihazın bir FortiManager tarafından yönetilmesi ve saldırganın söz konusu FortiManager seri numarasını bilmesi durumunda, kimliği doğrulanmamış bir saldırganın özel olarak hazırlanmış FGFM istekleri aracılığıyla yönetilen cihazın kontrolünü ele geçirmesine olanak tanır.
Nasıl düzeltilir
- fortinet fortiswitchmanager7.0.4, 7.2.4 ya da sonraki bir sürüm
- fortinet fortiproxy7.0.16, 7.2.9, 7.4.3 ya da sonraki bir sürüm
- fortinet fortios6.2.17, 6.4.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortiswitchmanager | 7.0.0 ≤ v < 7.0.4, 7.2.0 ≤ v < 7.2.4 | 7.0.4, 7.2.4 |
| fortinet fortiproxy | 7.0.0 ≤ v < 7.0.16, 7.2.0 ≤ v < 7.2.9, 7.4.0 ≤ v < 7.4.3 | 7.0.16, 7.2.9, 7.4.3 |
| fortinet fortipam | 1.0.0 ≤ v ≤ 1.2.0 | — |
| fortinet fortios | 6.0.0 ≤ v < 6.2.17, 6.4.0 ≤ v < 6.4.16 | 6.2.17, 6.4.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.