CVE-2025-59810
Orta
Açıklama
Fortinet FortiSOAR PaaS 7.6.0 ile 7.6.2 arası, FortiSOAR PaaS 7.5.0 ile 7.5.1 arası, tüm FortiSOAR PaaS 7.4 sürümleri, tüm FortiSOAR PaaS 7.3 sürümleri, FortiSOAR on-premise 7.6.0 ile 7.6.2 arası, FortiSOAR on-premise 7.5.0 ile 7.5.1 arası, tüm FortiSOAR on-premise 7.4 sürümleri ve tüm FortiSOAR on-premise 7.3 sürümlerindeki hatalı bir erişim kontrolü zafiyeti, özel olarak hazırlanmış istekler aracılığıyla kimliği doğrulanmış bir saldırganın bilgi ifşası gerçekleştirmesine izin verebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Fortinet Fortisoar
Yayın9 Ara 2025
İlk görülme9 Ara 2025
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- fortinet fortisoar7.5.2, 7.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortisoar | 7.3.0 ≤ v < 7.5.2, 7.6.0 ≤ v < 7.6.3 | 7.5.2, 7.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.