CVE-2024-40584
Açıklama
Fortinet FortiAnalyzer versiyon 7.4.0 ile 7.4.3, 7.2.0 ile 7.2.5, 7.0.0 ile 7.0.13, 6.4.0 ile 6.4.15 ve 6.2.2 ile 6.2.13; Fortinet FortiManager versiyon 7.4.0 ile 7.4.3, 7.2.0 ile 7.2.5, 7.0.0 ile 7.0.13, 6.4.0 ile 6.4.15 ve 6.2.2 ile 6.2.13; Fortinet FortiAnalyzer BigData versiyon 7.4.0, 7.2.0 ile 7.2.7, 7.0.1 ile 7.0.6, 6.4.5 ile 6.4.7 ve 6.2.5; Fortinet FortiAnalyzer Cloud versiyon 7.4.1 ile 7.4.3, 7.2.1 ile 7.2.5, 7.0.1 ile 7.0.13 ve 6.4.1 ile 6.4.7 ve Fortinet FortiManager Cloud versiyon 7.4.1 ile 7.4.3, 7.2.1 ile 7.2.5, 7.0.1 ile 7.0.13 ve 6.4.1 ile 6.4.7 GUI bileşenindeki bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('OS Command Injection') [CWE-78] zafiyeti, kimliği doğrulanmış yetkili bir saldırganın özel olarak hazırlanmış HTTPS veya HTTP istekleri aracılığıyla yetkisiz kod veya komutlar çalıştırmasına olanak tanır.
Nasıl düzeltilir
- fortinet fortimanager_cloud7.2.6, 7.4.4 ya da sonraki bir sürüm
- fortinet fortimanager7.2.6, 7.4.4 ya da sonraki bir sürüm
- fortinet fortianalyzer_big_data7.2.8 ya da sonraki bir sürüm
- fortinet fortianalyzer_cloud7.2.6, 7.4.4 ya da sonraki bir sürüm
- fortinet fortianalyzer7.2.6, 7.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortimanager_cloud | 6.4.1 ≤ v ≤ 7.0.14, 7.2.1 ≤ v < 7.2.6, 7.4.1 ≤ v < 7.4.4 | 7.2.6, 7.4.4 |
| fortinet fortimanager | 6.2.2 ≤ v ≤ 6.2.13, 6.4.0 ≤ v < 7.2.6, 7.4.0 ≤ v < 7.4.4 | 7.2.6, 7.4.4 |
| fortinet fortianalyzer_big_data | 6.2.1 ≤ v < 7.2.8, 7.4.0 | 7.2.8 |
| fortinet fortianalyzer_cloud | 6.4.1 ≤ v < 7.2.6, 7.4.1 ≤ v < 7.4.4 | 7.2.6, 7.4.4 |
| fortinet fortianalyzer | 6.2.2 ≤ v < 7.2.6, 7.4.0 ≤ v < 7.4.4 | 7.2.6, 7.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.