| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| fortianalyzer | = 7.0.0= 7.0.1= 7.0.2≥ 6.0.0, ≤ 6.0.12≥ 6.2.9, ≤ 6.4.7 | |
| fortimanager | = 7.0.0= 7.0.1≥ 6.0.0, ≤ 6.0.12≥ 6.2.0, ≤ 6.2.11≥ 6.4.0, ≤ 6.4.6 | |
| fortisandbox | = 3.0.1= 4.0.0= 4.0.1= 4.0.2≥ 3.0.0, ≤ 3.0.7≥ 3.1.0, ≤ 3.1.5≥ 3.2.0, ≤ 3.2.4 |
An improper certificate validation vulnerability [CWE-295] in FortiManager 7.0.1 and below, 6.4.6 and below; FortiAnalyzer 7.0.2 and below, 6.4.7 and below; FortiOS 6.2.x and 6.0.x; FortiSandbox 4.0.x, 3.2.x and 3.1.x may allow a network adjacent and unauthenticated attacker to man-in-the-middle the communication between the listed products and some external peers.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí