PT-2025-1192
CVE-2024-35277
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Fortinet FortiPortal الإصدارات من 6.0.0 إلى 6.0.15
Fortinet FortiManager الإصدارات من 6.4.0 إلى 6.4.14
Fortinet FortiManager الإصدارات من 7.0.0 إلى 7.0.12
Fortinet FortiManager الإصدارات من 7.2.0 إلى 7.2.5
Fortinet FortiManager الإصدارات من 7.4.0 إلى 7.4.2
الوصف
تتعلق المشكلة بانعدام المصادقة على وظيفة حاسمة في منتجات Fortinet، مما يسمح للمهاجم بالوصول إلى إعدادات الأجهزة المدارة عن طريق إرسال حزم بيانات مصممة خصيصًا. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى المعلومات المحمية.
التوصيات
بالنسبة للإصدارات من 6.0.0 إلى 6.0.15 من Fortinet FortiPortal، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
بالنسبة للإصدارات من 6.4.0 إلى 6.4.14 من Fortinet FortiManager، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
بالنسبة للإصدارات من 7.0.0 إلى 7.0.12 من Fortinet FortiManager، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
بالنسبة للإصدارات من 7.2.0 إلى 7.2.5 من Fortinet FortiManager، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
بالنسبة للإصدارات من 7.4.0 إلى 7.4.2 من Fortinet FortiManager، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظيفة الحرجة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾