| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| fortianalyzer | ≥ 6.4.0, < 7.2.6≥ 7.4.0, < 7.4.3 | 7.2.67.4.3 |
| fortimanager | ≥ 6.4.0, < 7.2.6≥ 7.4.0, < 7.4.3 | 7.2.67.4.3 |
An improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability [CWE-22] in Fortinet FortiManager version 7.4.0 through 7.4.2 and before 7.2.5 and Fortinet FortiAnalyzer version 7.4.0 through 7.4.2 and before 7.2.5 CLI allows an authenticated admin user with diagnose privileges to delete files on the system.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン