CVE-2026-23573
Açıklama
Fortinet FortiOS 7.6.0 ile 7.6.6 arası, FortiOS 7.4 tüm sürümleri, FortiOS 7.2 tüm sürümleri, FortiPAM 1.8.0, FortiPAM 1.7 tüm sürümleri, FortiPAM 1.6 tüm sürümleri, FortiPAM 1.5 tüm sürümleri, FortiPAM 1.4 tüm sürümleri, FortiPAM 1.3 tüm sürümleri, FortiPAM 1.2 tüm sürümleri, FortiPAM 1.1 tüm sürümleri, FortiPAM 1.0 tüm sürümleri, FortiProxy 7.4.0 ile 7.4.3 arası ve FortiProxy 7.2.0 ile 7.2.9 arası sürümlerde, Web Sayfası Oluşturma Sırasında Girdinin Uygunsuz Nötrleştirilmesi ('siteler arası betik çalıştırma') [CWE-79] güvenlik açığı, kimliği doğrulanmış bir uzak kullanıcının özel hazırlanmış istekler aracılığıyla kod veya komut çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- fortinet fortiproxy7.2.10, 7.4.4 ya da sonraki bir sürüm
- fortinet fortios7.6.7 ya da sonraki bir sürüm
- fortinet fortipam1.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortiproxy | 7.2.0 ≤ v < 7.2.10, 7.4.0 ≤ v < 7.4.4 | 7.2.10, 7.4.4 |
| fortinet fortios | 7.2.0 ≤ v < 7.6.7 | 7.6.7 |
| fortinet fortipam | 1.0.0 ≤ v < 1.8.1 | 1.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.