CVE-2025-55717
Açıklama
Fortinet FortiMail 7.6.0 ile 7.6.2 arası, FortiMail 7.4.0 ile 7.4.4 arası, FortiMail 7.2.0 ile 7.2.7 arası, FortiMail 7.0.0 ile 7.0.8 arası, FortiRecorder 7.2.0 ile 7.2.3 arası, tüm FortiRecorder 7.0 sürümleri, tüm FortiRecorder 6.4 sürümleri, FortiVoice 7.2.0 ve FortiVoice 7.0.0 ile 7.0.6 arasındaki sürümlerde bulunan hassas bilgilerin açık metin olarak saklanması [CWE-312] zafiyeti, kimliği doğrulanmış kötü niyetli bir yöneticinin CLI komutları aracılığıyla kullanıcı sırlarını elde etmesine izin verebilir. Pratik olarak sömürülebilirlik, saldırganın kontrolü dışındaki koşullarla sınırlıdır: Bir yöneticinin hedef cihaza giriş yapmış olması gerekir.
Nasıl düzeltilir
- fortinet fortivoice7.0.7 ya da sonraki bir sürüm
- fortinet fortirecorder7.2.4 ya da sonraki bir sürüm
- fortinet fortimail7.0.9, 7.2.8, 7.4.5, 7.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortivoice | 7.0.0 ≤ v < 7.0.7, 7.2.0 | 7.0.7 |
| fortinet fortirecorder | 6.4.0 ≤ v < 7.2.4 | 7.2.4 |
| fortinet fortimail | 7.0.0 ≤ v < 7.0.9, 7.2.0 ≤ v < 7.2.8, 7.4.0 ≤ v < 7.4.5, 7.6.0 ≤ v < 7.6.3 | 7.0.9, 7.2.8, 7.4.5, 7.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.