| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| fortianalyzer | ≥ 6.2.0, < 7.2.6≥ 7.4.0, < 7.4.3 | 7.2.67.4.3 |
| fortianalyzer big data | = 7.4.0≥ 6.2.1, < 7.2.8 | 7.2.8 |
| fortimanager | ≥ 6.2.0, < 7.2.6≥ 7.4.0, < 7.4.3 | 7.2.67.4.3 |
An improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability [CWE-22] in Fortinet FortiManager version 7.4.0 through 7.4.2 and below 7.2.5, FortiAnalyzer version 7.4.0 through 7.4.2 and below 7.2.5 & FortiAnalyzer-BigData version 7.4.0 and below 7.2.7 allows a privileged attacker to read arbitrary files from the underlying system via crafted HTTP or HTTPs requests.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí