| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| fortianalyzer | ≥ 6.4.0, < 6.4.12≥ 7.0.0, ≤ 7.0.5≥ 7.2.0, < 7.2.2 | 6.4.127.2.2 |
| fortimanager | ≥ 6.4.0, < 6.4.12≥ 7.0.0, ≤ 7.0.5≥ 7.2.0, < 7.2.2 | 6.4.127.2.2 |
An improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability [CWE-23] in FortiAnalyzer and FortiManager management interface 7.2.0 through 7.2.1, 7.0.0 through 7.0.5, 6.4 all versions may allow a remote and authenticated attacker to retrieve arbitrary files from the underlying filesystem via specially crafted web requests.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí