CVE-2024-26015

Versões 7.4.3 e anteriores do FortiProxy

Versões 7.2.10 e anteriores do FortiProxy

Versões 7.0.17 e anteriores do FortiProxy

Versões 7.4.3 e anteriores do FortiOS

Versões 7.2.8 e anteriores do FortiOS

Versões 7.0.15 e anteriores do FortiOS

O problema está relacionado a uma análise incorreta de números com diferentes bases, o que pode permitir que um invasor não autenticado contorne a lista de bloqueio de IPs por meio de solicitações maliciosas. Isso se deve a um tratamento inadequado da validação de endereços IP.

Para as versões 7.4.3 e anteriores do FortiProxy, considere atualizar para uma versão superior à 7.4.3 para resolver o problema.

Para as versões 7.2.10 e anteriores do FortiProxy, considere atualizar para uma versão superior à 7.2.10 para resolver o problema.

Para as versões 7.0.17 e anteriores do FortiProxy, considere atualizar para uma versão superior à 7.0.17 para resolver o problema.

Para as versões 7.4.3 e anteriores do FortiOS, considere atualizar para uma versão superior à 7.4.3 para resolver o problema.

Para as versões 7.2.8 e anteriores do FortiOS, considere atualizar para uma versão superior à 7.2.8 para resolver o problema.

Para as versões 7.0.15 e anteriores do FortiOS, considere atualizar para uma versão superior à 7.0.15 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao recurso de validação de endereço IP para minimizar o risco de exploração.