CVE-2024-40593

Nome do Software Vulnerável e Versões Afetadas Fortinet FortiAnalyzer todas as versões da 6.4, todas as versões da 7.0, 7.2.0 até 7.2.5, 7.4.0 até 7.4.2 Fortinet FortiManager todas as versões da 6.4, todas as versões da 7.0, 7.2.0 até 7.2.5, 7.4.0 até 7.4.2 Fortinet FortiOS versões 7.0.14, 7.2.7, 7.4.4, 7.6.0 Fortinet FortiPortal todas as versões da 6.0

Descrição Existe um problema de gerenciamento de chaves que pode permitir que um administrador autenticado obtenha a chave privada de um certificado através da shell de administração do dispositivo.

Recomendações Fortinet FortiAnalyzer todas as versões da 6.4, todas as versões da 7.0, 7.2.0 até 7.2.5, 7.4.0 até 7.4.2: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Fortinet FortiManager todas as versões da 6.4, todas as versões da 7.0, 7.2.0 até 7.2.5, 7.4.0 até 7.4.2: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Fortinet FortiOS versões 7.0.14, 7.2.7, 7.4.4, 7.6.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Fortinet FortiPortal todas as versões da 6.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.