CVE-2026-22629
Açıklama
Fortinet FortiAnalyzer 7.6.0 ile 7.6.4 arası, tüm FortiAnalyzer 7.4 versiyonları, tüm FortiAnalyzer 7.2 versiyonları, tüm FortiAnalyzer 7.0 versiyonları, tüm FortiAnalyzer 6.4 versiyonları, FortiAnalyzer Cloud 7.6.0 ile 7.6.4 arası, tüm FortiAnalyzer Cloud 7.4 versiyonları, tüm FortiAnalyzer Cloud 7.2 versiyonları, tüm FortiAnalyzer Cloud 7.0 versiyonları, tüm FortiAnalyzer Cloud 6.4 versiyonları, FortiManager 7.6.0 ile 7.6.4 arası, tüm FortiManager 7.4 versiyonları, tüm FortiManager 7.2 versiyonları, tüm FortiManager 7.0 versiyonları, tüm FortiManager 6.4 versiyonları, FortiManager Cloud 7.6.0 ile 7.6.4 arası, tüm FortiManager Cloud 7.4 versiyonları, tüm FortiManager Cloud 7.2 versiyonları, tüm FortiManager Cloud 7.0 versiyonları ve tüm FortiManager Cloud 6.4 versiyonlarında bulunan aşırı kimlik doğrulama denemelerinin uygun şekilde kısıtlanmaması zafiyeti, bir saldırganın race condition durumlarını istismar ederek bruteforce korumalarını atlatmasına izin verebilir. Race condition durumu, pratik istismarın karmaşıklığını artırmaktadır.
Nasıl düzeltilir
- fortinet fortianalyzer7.6.5 ya da sonraki bir sürüm
- fortinet fortianalyzer_cloud7.6.5 ya da sonraki bir sürüm
- fortinet fortimanager7.6.5 ya da sonraki bir sürüm
- fortinet fortimanager_cloud7.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortianalyzer | 6.4.0 ≤ v < 7.6.5 | 7.6.5 |
| fortinet fortianalyzer_cloud | 6.4.0 ≤ v < 7.6.5 | 7.6.5 |
| fortinet fortimanager | 6.4.0 ≤ v < 7.6.5 | 7.6.5 |
| fortinet fortimanager_cloud | 6.4.0 ≤ v < 7.6.5 | 7.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.