CVE-2024-26010
Açıklama
Fortinet FortiOS 7.4.0 ile 7.4.3 arası, FortiOS 7.2.0 ile 7.2.7 arası, FortiOS 7.0.0 ile 7.0.14 arası, tüm FortiOS 6.4 sürümleri, tüm FortiOS 6.2 sürümleri, tüm FortiOS 6.0 sürümleri, tüm FortiPAM 1.2 sürümleri, tüm FortiPAM 1.1 sürümleri, tüm FortiPAM 1.0 sürümleri, FortiProxy 7.4.0 ile 7.4.3 arası, FortiProxy 7.2.0 ile 7.2.9 arası, FortiProxy 7.0.0 ile 7.0.16 arası, tüm FortiProxy 2.0 sürümleri, tüm FortiProxy 01.02 sürümleri, tüm FortiProxy 1.2 sürümleri, tüm FortiProxy 01.01 sürümleri, tüm FortiProxy 1.1 sürümleri, tüm FortiProxy 01.00 sürümleri, FortiSwitchManager 7.2.0 ile 7.2.3 arası ve FortiSwitchManager 7.0.1 ile 7.0.3 arasında bulunan yığın tabanlı bir arabellek taşması zafiyeti, saldırganın özel olarak hazırlanmış paketler aracılığıyla yetkisiz kod veya komutlar çalıştırmasına olanak tanır.
Nasıl düzeltilir
- fortinet fortios7.0.15, 7.2.8, 7.4.4 ya da sonraki bir sürüm
- fortinet fortiproxy7.0.17, 7.2.10, 7.4.4 ya da sonraki bir sürüm
- fortinet fortiswitchmanager7.0.4, 7.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortios | 6.0.0 ≤ v < 7.0.15, 7.2.0 ≤ v < 7.2.8, 7.4.0 ≤ v < 7.4.4 | 7.0.15, 7.2.8, 7.4.4 |
| fortinet fortipam | 1.0.0 ≤ v ≤ 1.3.0 | — |
| fortinet fortiproxy | 1.0.0 ≤ v < 7.0.17, 7.2.0 ≤ v < 7.2.10, 7.4.0 ≤ v < 7.4.4 | 7.0.17, 7.2.10, 7.4.4 |
| fortinet fortiswitchmanager | 7.0.1 ≤ v < 7.0.4, 7.2.0 ≤ v < 7.2.4 | 7.0.4, 7.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.