PT-2025-1317
CVE-2023-46715
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-31
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fortinet FortiOS الإصدارات 7.2.6 وما دونها
Fortinet FortiOS الإصدارات من 7.4.0 حتى 7.4.1
الوصف
تتعلق المشكلة بخطأ في التحقق من المصدر، مما يسمح لمستخدم معتمد على شبكة VPN IPSec ذات عناوين IP ديناميكية بإرسال حزم بيانات مزيفة باستخدام عنوان IP خاص بمستخدم آخر من خلال حزم شبكة مزورة. وقد يؤثر ذلك على سلامة المعلومات المحمية.
التوصيات
بالنسبة لإصدارات Fortinet FortiOS 7.2.6 والإصدارات الأقدم، قم بالتحديث إلى إصدار أعلى من 7.2.6 لحل المشكلة.
بالنسبة لإصدارات Fortinet FortiOS من 7.4.0 حتى 7.4.1، قم بالتحديث إلى إصدار أعلى من 7.4.1 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة VPN IPSec حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾