CVE-2024-21754

Versões do FortiOS anteriores à 7.4.4

Versão 7.2 e anteriores do FortiOS

Versão 7.0 e anteriores do FortiOS

Versão 6.4 e anteriores do FortiOS

Versões do FortiProxy anteriores à 7.4.3

Versão 7.2 e anteriores do FortiProxy

Versão 7.0 e anteriores do FortiProxy

Versão 2.0 e anteriores do FortiProxy

O problema está relacionado ao uso de hash de senha com esforço computacional insuficiente, o que pode permitir que um invasor privilegiado com perfil de superadministrador e acesso à CLI descriptografe o arquivo de backup. Isso poderia ser potencialmente explorado por um invasor para obter acesso não autorizado a dados confidenciais.

Para versões do FortiOS anteriores à 7.4.4, atualize para a versão 7.4.4 ou posterior para resolver o problema.

Para o FortiOS versão 7.2 e anteriores, atualize para uma versão posterior à 7.2 para resolver o problema.

Para o FortiOS versão 7.0 e anteriores, atualize para uma versão posterior à 7.0 para resolver o problema.

Para o FortiOS versão 6.4 e anteriores, atualize para uma versão posterior à 6.4 para resolver o problema.

Para versões do FortiProxy anteriores à 7.4.3, atualize para a versão 7.4.3 ou posterior para resolver o problema.

Para o FortiProxy versão 7.2 e anteriores, atualize para uma versão posterior à 7.2 para resolver o problema.

Para o FortiProxy versão 7.0 e anteriores, atualize para uma versão posterior à 7.0 para resolver o problema.

Para o FortiProxy versão 2.0 e anteriores, atualize para uma versão posterior à 2.0 para resolver o problema.