CVE-2024-47569
Açıklama
Fortinet FortiMail 7.4.0 ile 7.4.2 arası, FortiMail 7.2.0 ile 7.2.6 arası, tüm FortiMail 7.0 versiyonları, FortiManager 7.6.0 ile 7.6.1 arası, FortiManager 7.4.1 ile 7.4.3 arası, FortiManager Cloud 7.4.1 ile 7.4.3 arası, FortiNDR 7.6.0 ile 7.6.1 arası, FortiNDR 7.4.0 ile 7.4.8 arası, tüm FortiNDR 7.2 versiyonları, tüm FortiNDR 7.1 versiyonları, tüm FortiNDR 7.0 versiyonları, tüm FortiNDR 1.5 versiyonları, FortiOS 7.6.0, FortiOS 7.4.0 ile 7.4.4 arası, FortiOS 7.2.0 ile 7.2.8 arası, FortiOS 7.0.0 ile 7.0.15 arası, FortiOS 6.4.0 ile 6.4.15 arası, tüm FortiOS 6.2 versiyonları, tüm FortiOS 6.0 versiyonları, tüm FortiPAM 1.3 versiyonları, tüm FortiPAM 1.2 versiyonları, tüm FortiPAM 1.1 versiyonları, tüm FortiPAM 1.0 versiyonları, FortiProxy 7.4.0 ile 7.4.4 arası, FortiProxy 7.2.0 ile 7.2.10 arası, tüm FortiProxy 7.0 versiyonları, tüm FortiProxy 2.0 versiyonları, tüm FortiProxy 01.02 versiyonları, tüm FortiProxy 1.2 versiyonları, tüm FortiProxy 01.01 versiyonları, tüm FortiProxy 1.1 versiyonları, tüm FortiProxy 01.00 versiyonları, FortiRecorder 7.2.0 ile 7.2.1 arası, FortiRecorder 7.0.0 ile 7.0.4 arası, FortiTester 7.4.0 ile 7.4.2 arası, tüm FortiTester 7.3 versiyonları, tüm FortiTester 7.2 versiyonları, tüm FortiTester 7.1 versiyonları, tüm FortiTester 7.0 versiyonları, tüm FortiTester 4.2 versiyonları, FortiVoice 7.0.0 ile 7.0.4 arası, FortiVoice 6.4.0 ile 6.4.9 arası, FortiVoice 6.0.7 ile 6.0.12 arası, FortiWeb 7.6.0, FortiWeb 7.4.0 ile 7.4.4 arası, tüm FortiWeb 7.2 versiyonları, tüm FortiWeb 7.0 versiyonları ve tüm FortiWeb 6.4 versiyonlarında bulunan gönderilen verilere hassas bilgi eklenmesi zafiyeti, saldırganın özel olarak hazırlanmış paketler aracılığıyla hassas bilgileri ifşa etmesine olanak tanır.
Nasıl düzeltilir
- fortinet fortimail7.2.7, 7.4.3 ya da sonraki bir sürüm
- fortinet fortimanager7.4.4, 7.6.2 ya da sonraki bir sürüm
- fortinet fortimanager_cloud7.4.4 ya da sonraki bir sürüm
- fortinet fortindr7.4.9 ya da sonraki bir sürüm
- fortinet fortios6.4.16, 7.0.16, 7.2.9, 7.4.5 ya da sonraki bir sürüm
- fortinet fortiproxy7.2.11, 7.4.5 ya da sonraki bir sürüm
- fortinet fortirecorder7.0.5, 7.2.2 ya da sonraki bir sürüm
- fortinet fortitester7.4.3 ya da sonraki bir sürüm
- fortinet fortivoice6.4.10, 7.0.5 ya da sonraki bir sürüm
- fortinet fortiweb7.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortimail | 7.0.0 ≤ v < 7.2.7, 7.4.0 ≤ v < 7.4.3 | 7.2.7, 7.4.3 |
| fortinet fortimanager | 7.4.1 ≤ v < 7.4.4, 7.6.0 ≤ v < 7.6.2 | 7.4.4, 7.6.2 |
| fortinet fortimanager_cloud | 7.4.1 ≤ v < 7.4.4 | 7.4.4 |
| fortinet fortindr | 1.5.0 ≤ v < 7.4.9, 7.6.0 ≤ v ≤ 7.6.2 | 7.4.9 |
| fortinet fortios | 6.0.0 ≤ v < 6.4.16, 7.0.0 ≤ v < 7.0.16, 7.2.0 ≤ v < 7.2.9, 7.4.0 ≤ v < 7.4.5, 7.6.0 | 6.4.16, 7.0.16, 7.2.9, 7.4.5 |
| fortinet fortipam | 1.0.0 ≤ v ≤ 1.3.1 | — |
| fortinet fortiproxy | 1.0.0 ≤ v < 7.2.11, 7.4.0 ≤ v < 7.4.5 | 7.2.11, 7.4.5 |
| fortinet fortirecorder | 7.0.0 ≤ v < 7.0.5, 7.2.0 ≤ v < 7.2.2 | 7.0.5, 7.2.2 |
| fortinet fortisase | 24.3.20 | — |
| fortinet fortitester | 4.2.0 ≤ v < 7.4.3 | 7.4.3 |
| fortinet fortivoice | 6.0.7 ≤ v < 6.4.10, 7.0.0 ≤ v < 7.0.5 | 6.4.10, 7.0.5 |
| fortinet fortiweb | 6.4.0 ≤ v < 7.4.5, 7.6.0 | 7.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.