PT-2025-1437
CVE-2023-37936
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-31
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Fortinet FortiSwitch الإصدارات من 6.0.0 إلى 6.0.7
Fortinet FortiSwitch الإصدارات من 6.2.0 إلى 6.2.7
Fortinet FortiSwitch الإصدارات من 6.4.0 إلى 6.4.13
Fortinet FortiSwitch الإصدارات من 7.0.0 إلى 7.0.7
Fortinet FortiSwitch الإصدارات من 7.2.0 إلى 7.2.5
Fortinet FortiSwitch الإصدار 7.4.0
الوصف
يتيح استخدام مفتاح تشفير مبرمج بشكل ثابت في Fortinet FortiSwitch للمهاجمين تنفيذ تعليمات برمجية أو أوامر غير مصرح بها من خلال طلبات مصممة خصيصًا لهذا الغرض. تم العثور على أكثر من 2,000 نتيجة، مما يشير إلى تأثير واسع النطاق محتمل. يمكن للمهاجمين إنشاء حسابات مسؤول دون مصادقة، مما قد يؤدي إلى هجمات برامج الفدية.
التوصيات
بالنسبة للإصدارات من 6.0.0 إلى 6.0.7 من Fortinet FortiSwitch، قم بالتحديث إلى إصدار تم تصحيحه لحل المشكلة.
بالنسبة للإصدارات من 6.2.0 إلى 6.2.7 من Fortinet FortiSwitch، قم بالتحديث إلى إصدار تم تصحيحه لحل المشكلة.
بالنسبة للإصدارات من 6.4.0 إلى 6.4.13 من Fortinet FortiSwitch، قم بالتحديث إلى إصدار تم تصحيحه لحل المشكلة.
بالنسبة للإصدارات من 7.0.0 إلى 7.0.7 من Fortinet FortiSwitch، قم بالتحديث إلى إصدار تم تصحيحه لحل المشكلة.
بالنسبة للإصدارات من 7.2.0 إلى 7.2.5 من Fortinet FortiSwitch، قم بالتحديث إلى إصدار تم تصحيحه لحل المشكلة.
بالنسبة للإصدار 7.4.0 من Fortinet FortiSwitch، قم بالتحديث إلى إصدار تم تصحيحه لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى FortiSwitch حتى يتوفر تصحيح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾