CVE-2024-33504
Orta
Açıklama
FortiManager 7.6.0 ile 7.6.1, 7.4.0 ile 7.4.5, 7.2.0 ile 7.2.9, tüm 7.0 sürümleri ve tüm 6.4 sürümlerinde bulunan hassas verileri şifrelemek için sabit kodlanmış kriptografik anahtar kullanımı zafiyeti [CWE-321], JSON API erişim izinlerine sahip bir saldırganın 'private-data-encryption' ayarı etkin olsa bile bazı gizli verileri çözmesine olanak tanıyabilir.
ÖnemOrta
CVSS4.1
İstismar olasılığı—
Ürün
Fortinet Fortimanager
Yayın11 Şub 2025
İlk görülme11 Şub 2025
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Güncelleyin
- fortinet fortimanager7.2.10, 7.4.6, 7.6.2 ya da sonraki bir sürüm
- fortinet fortimanager_cloud7.2.9, 7.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortimanager | 6.4.0 ≤ v < 7.2.10, 7.4.0 ≤ v < 7.4.6, 7.6.0 ≤ v < 7.6.2 | 7.2.10, 7.4.6, 7.6.2 |
| fortinet fortimanager_cloud | 6.4.1 ≤ v < 7.2.9, 7.4.1 ≤ v < 7.4.6 | 7.2.9, 7.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.