| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| fortianalyzer | ≥ 6.0.0, < 6.4.12≥ 7.0.0, < 7.0.8≥ 7.2.0, < 7.2.3 | 6.4.127.0.87.2.3 |
| fortimanager | ≥ 6.4.0, < 6.4.12≥ 7.0.0, < 7.0.8≥ 7.2.0, < 7.2.3 | 6.4.127.0.87.2.3 |
An improper privilege management vulnerability [CWE-269] in FortiManager 7.2.0 through 7.2.2, 7.0.0 through 7.0.7, 6.4.0 through 6.4.11, 6.2 all versions, 6.0 all versions and FortiAnalyzer 7.2.0 through 7.2.2, 7.0.0 through 7.0.7, 6.4.0 through 6.4.11, 6.2 all versions, 6.0 all versions API may allow a remote and authenticated API admin user to access some system settings such as the mail server settings through the API via a stolen GUI session ID.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí