PT-2025-11272
CVE-2024-40590
·
تاريخ النشر
2024-07-05
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات FortiPortal 7.4.0 و7.2.4 والإصدارات الأقدم، و7.0.8 والإصدارات الأقدم، و6.0.15 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بالتحقق غير السليم من صحة الشهادات، مما قد يسمح لمهاجم غير معتمد، في وضع ”الوسيط“ (Man-in-the-Middle)، باعتراض وتزوير قناة الاتصال المشفرة المنشأة بين FortiPortal وبعض نقاط النهاية، مثل جهاز FortiManager أو جهاز FortiAnalyzer أو خادم SMTP.
التوصيات:
بالنسبة للإصدار 7.4.0 من FortiPortal، قم بالتحديث إلى إصدار يتضمن تصحيحًا لمشكلة التحقق غير السليم من صحة الشهادات.
بالنسبة للإصدارات 7.2.4 والإصدارات الأقدم من FortiPortal، قم بالتحديث إلى إصدار يتضمن تصحيحًا لمشكلة التحقق غير السليم من صحة الشهادات.
بالنسبة للإصدارات 7.0.8 وما قبلها من FortiPortal، قم بالتحديث إلى إصدار يتضمن تصحيحًا لمشكلة التحقق غير السليم من صحة الشهادة.
بالنسبة للإصدارات 6.0.15 وما قبلها من FortiPortal، قم بالتحديث إلى إصدار يتضمن تصحيحًا لمشكلة التحقق غير السليم من صحة الشهادة.
كإجراء مؤقت، يُنصح بتقييد الوصول إلى قناة الاتصال المشفرة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾