CVE-2025-68482
Açıklama
Fortinet FortiAnalyzer 7.6.0 ile 7.6.4 arası, FortiAnalyzer 7.4.0 ile 7.4.8 arası, tüm FortiAnalyzer 7.2 versiyonları, tüm FortiAnalyzer 7.0 versiyonları, tüm FortiAnalyzer 6.4 versiyonları, FortiManager 7.6.0 ile 7.6.4 arası, FortiManager 7.4.0 ile 7.4.8 arası, tüm FortiManager 7.2 versiyonları, tüm FortiManager 7.0 versiyonları ve tüm FortiManager 6.4 versiyonlarında bulunan hatalı sertifika doğrulama zafiyeti, kimliği doğrulanmamış uzak bir saldırganın ortadaki adam [MiTM] saldırısı yoluyla gizli bilgileri görüntülemesine izin verebilir.
Nasıl düzeltilir
- fortinet fortimanager7.4.9, 7.6.5 ya da sonraki bir sürüm
- fortinet fortianalyzer7.4.9, 7.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortimanager | 6.4.0 ≤ v < 7.4.9, 7.6.0 ≤ v < 7.6.5 | 7.4.9, 7.6.5 |
| fortinet fortianalyzer | 6.4.0 ≤ v < 7.4.9, 7.6.0 ≤ v < 7.6.5 | 7.4.9, 7.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.