| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| fortianalyzer | = 7.4.0= 7.4.1≥ 6.2.0, ≤ 6.2.12≥ 6.4.0, ≤ 6.4.14≥ 7.0.0, ≤ 7.0.11≥ 7.2.0, ≤ 7.2.3 | |
| fortimanager | = 7.4.0= 7.4.1≥ 6.2.0, ≤ 6.2.12≥ 6.4.0, ≤ 6.4.14≥ 7.0.0, ≤ 7.0.11≥ 7.2.0, ≤ 7.2.3 |
An exposure of sensitive information to an unauthorized actor vulnerability [CWE-200] in Fortinet FortiManager version 7.4.0 through 7.4.1 and before 7.2.5, FortiAnalyzer version 7.4.0 through 7.4.1 and before 7.2.5 and FortiAnalyzer-BigData before 7.2.5 allows an adom administrator to enumerate other adoms and device names via crafted HTTP or HTTPS requests.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí