CVE-2025-59809
Açıklama
Fortinet FortiSOAR PaaS 7.6.4, FortiSOAR PaaS 7.6.0 ile 7.6.2 arası, FortiSOAR PaaS 7.5.0 ile 7.5.2 arası, tüm FortiSOAR PaaS 7.4 versiyonları, tüm FortiSOAR PaaS 7.3 versiyonları, FortiSOAR on-premise 7.6.4, FortiSOAR on-premise 7.6.0 ile 7.6.2 arası, FortiSOAR on-premise 7.5.0 ile 7.5.2 arası, tüm FortiSOAR on-premise 7.4 versiyonları ve tüm FortiSOAR on-premise 7.3 versiyonlarında bulunan bir sunucu tarafı istek sahteciliği (ssrf) [CWE-918] zafiyeti, kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış istekler aracılığıyla yerel portlarda çalışan servisleri keşfetmesine izin verebilir.
Nasıl düzeltilir
- fortinet fortisoar7.5.3, 7.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortisoar | 7.3.0 ≤ v < 7.5.3, 7.6.0 ≤ v < 7.6.3, 7.6.4 | 7.5.3, 7.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.