| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| fortianalyzer | ≥ 6.4.0, < 7.2.6≥ 7.4.0, < 7.4.3 | 7.2.67.4.3 |
| fortianalyzer big data | = 7.4.0≥ 6.4.5, < 7.2.8 | 7.2.8 |
| fortimanager | ≥ 6.0.10, ≤ 6.0.12≥ 6.2.8, < 7.2.6≥ 7.4.0, < 7.4.3 | 7.2.67.4.3 |
Two improper neutralization of special elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] in Fortinet FortiAnalyzer version 7.4.0 through 7.4.2 and before 7.2.5, FortiManager version 7.4.0 through 7.4.2 and before 7.2.5 and FortiAnalyzer-BigData version 7.4.0 and before 7.2.7 allows a privileged attacker to execute unauthorized code or commands via specifically crafted CLI requests.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí