CVE-2024-46670

Yüksek

Açıklama

FortiOS sürüm 7.6.0, sürüm 7.4.4 ve altı, sürüm 7.2.9 ve altı ile FortiSASE FortiOS tenant sürüm 24.3.b IPsec IKE servisindeki bir Sınır Dışı Okuma (Out-of-bounds Read) zafiyeti [CWE-125], kimliği doğrulanmamış uzak bir saldırganın özel olarak hazırlanmış istekler aracılığıyla Hizmet Reddi (Denial of Service) ile sonuçlanan bellek tüketimini tetiklemesine izin verebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Fortinet Fortios

Yayın14 Oca 2025

İlk görülme14 Oca 2025

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

fortinet fortios7.2.10, 7.4.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fortinet fortios	7.2.0 ≤ v < 7.2.10, 7.4.0 ≤ v < 7.4.5, 7.6.0	7.2.10, 7.4.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.