CVE-2025-53680
Açıklama
Fortinet FortiAP 7.6.0 ile 7.6.2 arası, FortiAP 7.4.0 ile 7.4.5 arası, tüm FortiAP 7.2 sürümleri, tüm FortiAP 7.0 sürümleri, tüm FortiAP 6.4 sürümleri, FortiAP-U 7.0.0 ile 7.0.5 arası, tüm FortiAP-U 6.2 sürümleri, FortiAP-W2 7.4.0 ile 7.4.4 arası, tüm FortiAP-W2 7.2 sürümleri ve tüm FortiAP-W2 7.0 sürümlerinde bulunan bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ("OS Command Injection") [CWE-78] zafiyeti, kimliği doğrulanmış yetkili bir saldırganın hazırlanmış CLI istekleri aracılığıyla yetkisiz kod veya komutlar çalıştırmasına olanak tanır.
Nasıl düzeltilir
- fortinet fortiap7.4.6, 7.6.3 ya da sonraki bir sürüm
- fortinet fortiap-u7.0.6 ya da sonraki bir sürüm
- fortinet fortiap-w27.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortiap | 6.4.0 ≤ v < 7.4.6, 7.6.0 ≤ v < 7.6.3 | 7.4.6, 7.6.3 |
| fortinet fortiap-u | 7.0.0 ≤ v < 7.0.6 | 7.0.6 |
| fortinet fortiap-w2 | 7.2.0 ≤ v < 7.4.5 | 7.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.