| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| fortianalyzer | ≥ 6.4.8, < 6.4.11≥ 7.0.0, < 7.0.6≥ 7.2.0, < 7.2.2 | 6.4.117.0.67.2.2 |
| fortimanager | ≥ 6.4.8, < 6.4.11≥ 7.0.0, < 7.0.6≥ 7.2.0, < 7.2.2 | 6.4.117.0.67.2.2 |
An improper certificate validation vulnerability [CWE-295] in FortiAnalyzer and FortiManager 7.2.0 through 7.2.1, 7.0.0 through 7.0.5, 6.4.8 through 6.4.10 may allow a remote and unauthenticated attacker to perform a Man-in-the-Middle attack on the communication channel between the device and the remote FortiGuard server hosting outbreakalert ressources.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí