PT-2025-1319
CVE-2024-33502
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:N/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fortinet FortiManager وFortiAnalyzer، الإصدارات من 6.0.0 إلى 6.0.12
Fortinet FortiManager وFortiAnalyzer، الإصدارات من 6.2.0 إلى 6.2.12
Fortinet FortiManager وFortiAnalyzer، الإصدارات من 6.4.0 إلى 6.4.14
Fortinet FortiManager و FortiAnalyzer من الإصدار 7.0.0 إلى 7.0.12
Fortinet FortiManager و FortiAnalyzer من الإصدار 7.2.0 إلى 7.2.5
Fortinet FortiManager و FortiAnalyzer من الإصدار 7.4.0 إلى 7.4.2
الوصف
تتعلق المشكلة بتقييد غير صحيح لمسار اسم ملف إلى دليل مقيد، وهو ما يُعرف أيضًا باسم «عبور المسار» (path traversal)، مما يسمح للمهاجم بتنفيذ تعليمات برمجية أو أوامر غير مصرح بها عبر طلبات HTTP أو HTTPS مُصممة خصيصًا. ويمكن تحقيق ذلك عن طريق إرسال طلب HTTP مُصمم خصيصًا. وترتبط هذه الثغرة الأمنية بأخطاء في معالجة المسار النسبي إلى أحد الدلائل.
التوصيات
بالنسبة إلى إصدارات Fortinet FortiManager وFortiAnalyzer من 6.0.0 إلى 6.0.12، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة إلى إصدارات Fortinet FortiManager وFortiAnalyzer من 6.2.0 إلى 6.2.12، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة لإصدارات Fortinet FortiManager وFortiAnalyzer من 6.4.0 إلى 6.4.14، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة لإصدارات Fortinet FortiManager وFortiAnalyzer من 7.0.0 إلى 7.0.12، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة لبرنامج Fortinet FortiManager وبرنامج FortiAnalyzer من الإصدار 7.2.0 إلى 7.2.5، قم بالتحديث إلى
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾