| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| forticlient | = 7.0.0= 7.0.1≥ 6.0.0, ≤ 6.0.9≥ 6.2.0, ≤ 6.2.9≥ 6.4.0, ≤ 6.4.6 | |
| forticlient endpoint management server | = 7.0.0= 7.0.1≥ 6.2.0, ≤ 6.2.9≥ 6.4.0, ≤ 6.4.6 |
A combination of a use of hard-coded cryptographic key vulnerability [CWE-321] in FortiClientEMS 7.0.1 and below, 6.4.6 and below and an improper certificate validation vulnerability [CWE-297] in FortiClientWindows, FortiClientLinux and FortiClientMac 7.0.1 and below, 6.4.6 and below may allow an unauthenticated and network adjacent attacker to perform a man-in-the-middle attack between the EMS and the FCT via the telemetry protocol.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí