CVE-2024-54020
Düşük
Açıklama
Fortinet FortiManager 7.2.0 ile 7.2.1 arasındaki sürümlerde ve 7.0.0 ile 7.0.7 arasındaki sürümlerde bulunan bir yetkilendirme eksikliği, kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış güncelleme istekleri aracılığıyla küresel tehdit beslemelerinin üzerine yazmasına izin verebilir.
ÖnemDüşük
CVSS2.3
İstismar olasılığı—
Ürün
Fortinet Fortimanager
Yayın28 May 2025
İlk görülme28 May 2025
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- fortinet fortimanager7.0.8, 7.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortimanager | 7.0.0 ≤ v < 7.0.8, 7.2.0 ≤ v < 7.2.2 | 7.0.8, 7.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.