FortiNET wydaje aktualizacje dla swoich produktów. (P25-110)

utworzone przez | kwi 16, 2025 | Aktualizacje

ProduktFortiSwitch 7.6 – wersja 7.6.0
FortiSwitch 7.4 – wersje 7.4.0 do 7.4.4
FortiSwitch 7.2 – wersje 7.2.0 do 7.2.8
FortiSwitch 7.0 – wersje 7.0.0 do 7.0.10
FortiSwitch 6.4 – wersje 6.4.0 do 6.4.14
Numer CVECVE-2024-48887
Krytyczność9.3/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/U:Amber
OpisNiezweryfikowana luka w zabezpieczeniach umożliwiająca zmianę hasła [CWE-620] w interfejsie graficznym FortiSwitch może umożliwić zdalnemu, niezweryfikowanemu atakującemu modyfikację haseł administratora za pomocą specjalnie spreparowanego żądania.
  
AktualizacjaTAK
Linkhttps://www.fortiguard.com/psirt/FG-IR-24-435
ProduktFortiAnalyzer Cloud: 7.4.1 – 7.4.3
FortiAnalyzer: 7.4.1 – 7.6.1
FortiManager: 7.4.1 – 7.6.1
FortiOS: 6.4.0 – 7.4.4
FortiProxy: 2.0.0 – 7.4.4
Numer CVECVE-2024-50563
Krytyczność7.3/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
OpisLuka występuje z powodu słabego uwierzytelniania w demona csfd. Nieuwierzytelniony atakujący z dostępem do interfejsu i portu struktury zabezpieczeń może ominąć proces uwierzytelniania i uzyskać dostęp do ograniczonej listy funkcji.
  
Numer CVECVE-2024-48886
Krytyczność9.0/10
CVSSAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
OpisLuka występuje z powodu słabego uwierzytelniania w demona csfd. Nieuwierzytelniony atakujący z dostępem do interfejsu i portu struktury zabezpieczeń może ominąć proces uwierzytelniania i uzyskać dostęp do ograniczonej listy funkcji.
  
AktualizacjaYES
Linkhttps://www.fortiguard.com/psirt/FG-IR-24-221