CVE-2024-33506
Düşük
Açıklama
FortiManager 7.4.2 ve altı, 7.2.5 ve altı, 7.0.12 ve altı sürümlerinde bulunan hassas bilgilerin yetkisiz bir aktöre ifşa edilmesi zafiyeti [CWE-200], bir Yönetim Alanına (ADOM) atanmış uzaktan kimliği doğrulanmış bir saldırganın, özel olarak hazırlanmış HTTP istekleri aracılığıyla yetkisi olmayan ADOM'ların cihaz özetine erişmesine olanak tanır.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
Ürün
Fortinet Fortimanager
Yayın8 Eki 2024
İlk görülme8 Eki 2024
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- fortinet fortimanager7.2.6, 7.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortimanager | 7.0.0 ≤ v < 7.2.6, 7.4.0 ≤ v < 7.4.3 | 7.2.6, 7.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.