PT-2025-10769
CVE-2024-32123
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Fortinet FortiManager وFortiAnalyzer، الإصدارات من 7.4.0 إلى 7.4.2
Fortinet FortiManager وFortiAnalyzer، الإصدارات من 7.2.0 إلى 7.2.5
Fortinet FortiManager وFortiAnalyzer، الإصدارات من 7.0.0 إلى 7.0.12
Fortinet FortiManager و FortiAnalyzer، الإصدارات من 6.4.0 إلى 6.4.14
Fortinet FortiManager و FortiAnalyzer، الإصدارات من 6.2.0 إلى 6.2.12
Fortinet FortiManager و FortiAnalyzer، الإصدارات من 6.0.0 إلى 6.0.12
Fortinet FortiManager و FortiAnalyzer الإصدارات من 5.6.0 إلى 5.6.11
Fortinet FortiManager و FortiAnalyzer الإصدارات من 5.4.0 إلى 5.4.7
Fortinet FortiManager و FortiAnalyzer الإصدارات من 5.2.0 إلى 5.2.10
Fortinet FortiManager و FortiAnalyzer الإصدارات من 5.0.0 إلى 5.0.12
Fortinet FortiManager و FortiAnalyzer الإصدارات من 4.3.4 إلى 4.3.8
الوصف:
تتعلق هذه المشكلة بالتعطيل غير السليم المتعدد لعناصر خاصة مستخدمة في أحد أوامر نظام التشغيل، والمعروف أيضًا باسم «حقن أوامر نظام التشغيل»، في Fortinet FortiManager وFortiAnalyzer. وهذا يسمح للمهاجم بتنفيذ تعليمات برمجية أو أوامر غير مصرح بها من خلال طلبات CLI تم التلاعب بها.
التوصيات:
بالنسبة للإصدارات من 7.4.0 إلى 7.4.2، قم بالتحديث إلى إصدار خارج هذا النطاق للتخفيف من المخاطر.
بالنسبة للإصدارات من 7.2.0 إلى 7.2.5، قم بالتحديث إلى إصدار خارج هذا النطاق للتخفيف من المخاطر.
بالنسبة للإصدارات من 7.0.0 إلى 7.0.12، قم بالتحديث إلى إصدار خارج هذا النطاق لتخفيف المخاطر.
بالنسبة للإصدارات من 6.4.0 إلى 6.4.14، قم بالتحديث إلى إصدار خارج هذا النطاق لتخفيف المخاطر.
بالنسبة للإصدارات
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾