CVE-2026-59837
Açıklama
Fortinet FortiOS 7.4.0 ile 7.4.1 arası, tüm FortiOS 7.2 sürümleri, FortiPAM 1.8.0 ile 1.8.2 arası, tüm FortiPAM 1.7 sürümleri, tüm FortiPAM 1.6 sürümleri, tüm FortiPAM 1.5 sürümleri, tüm FortiPAM 1.4 sürümleri, tüm FortiPAM 1.3 sürümleri, tüm FortiPAM 1.2 sürümleri, tüm FortiPAM 1.1 sürümleri, tüm FortiPAM 1.0 sürümleri, FortiProxy 7.4.0 ile 7.4.13 arası ve tüm FortiProxy 7.2 sürümlerinde bulunan yığın tabanlı bir arabellek taşması zafiyeti; yığın korumasını ve ASLR'yi atlayabilen yetkili ve kimliği doğrulanmış bir saldırganın, özel olarak hazırlanmış HTTP istekleri aracılığıyla rastgele kod veya komut çalıştırmasına izin verebilir.
Nasıl düzeltilir
- fortinet fortiproxy7.4.14 ya da sonraki bir sürüm
- fortinet fortios7.4.2 ya da sonraki bir sürüm
- fortinet fortipam1.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortiproxy | 7.2.0 ≤ v < 7.4.14 | 7.4.14 |
| fortinet fortios | 7.2.0 ≤ v < 7.4.2 | 7.4.2 |
| fortinet fortipam | 1.0.0 ≤ v < 1.8.3 | 1.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.