CVE-2025-68648
Açıklama
Fortinet FortiAnalyzer 7.6.0 ile 7.6.4 arası, FortiAnalyzer 7.4.0 ile 7.4.7 arası, tüm FortiAnalyzer 7.2 sürümleri, tüm FortiAnalyzer 7.0 sürümleri, FortiAnalyzer Cloud 7.6.2, FortiAnalyzer Cloud 7.4.1 ile 7.4.7 arası, tüm FortiAnalyzer Cloud 7.2 sürümleri, tüm FortiAnalyzer Cloud 7.0 sürümleri, FortiManager 7.6.0 ile 7.6.4 arası, FortiManager 7.4.0 ile 7.4.7 arası, tüm FortiManager 7.2 sürümleri, tüm FortiManager 7.0 sürümleri, FortiManager Cloud 7.6.2 ile 7.6.3 arası, FortiManager Cloud 7.4.1 ile 7.4.7 arası, FortiManager Cloud 7.2.1 ile 7.2.10 arası ve FortiManager Cloud 7.0.1 ile 7.0.14 arası sürümlerde bulunan harici olarak kontrol edilen bir biçim dizgesi kullanımı zafiyeti, özel olarak hazırlanmış istekler aracılığıyla bir saldırganın yetki yükseltmesine izin verebilir.
Nasıl düzeltilir
- fortinet fortianalyzer7.4.8, 7.6.5 ya da sonraki bir sürüm
- fortinet fortianalyzer_cloud7.4.8, 7.6.5 ya da sonraki bir sürüm
- fortinet fortimanager7.4.8, 7.6.5 ya da sonraki bir sürüm
- fortinet fortimanager_cloud7.4.8, 7.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortianalyzer | 7.0.0 ≤ v < 7.4.8, 7.6.0 ≤ v < 7.6.5 | 7.4.8, 7.6.5 |
| fortinet fortianalyzer_cloud | 7.0.0 ≤ v < 7.4.8, 7.6.0 ≤ v < 7.6.5 | 7.4.8, 7.6.5 |
| fortinet fortimanager | 7.0.0 ≤ v < 7.4.8, 7.6.0 ≤ v < 7.6.5 | 7.4.8, 7.6.5 |
| fortinet fortimanager_cloud | 7.0.0 ≤ v < 7.4.8, 7.6.0 ≤ v < 7.6.5 | 7.4.8, 7.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.