İndirme Logları Özelliğinde IDOR
FortiAnalyzer & FortiManager’daki kullanıcı kontrollü anahtar [CWE-639] güvenlik açığı, düşük ayrıcalıklara sahip uzak bir saldırganın hazırlanmış bir HTTP isteği aracılığıyla hassas verileri okumasına izin verebilir.
Etkilenen Ürünler
FortiAnalyzer versiyon 7.4.0
FortiAnalyzer versiyon 7.2.0 – 7.2.4 arası
FortiAnalyzer 7.0 bütün versiyonları
FortiAnalyzer 6.4 bütün versiyonları
FortiAnalyzer 6.2 bütün versiyonları
FortiManager versiyon 7.4.0
FortiManager versiyon 7.2.0 – 7.2.4 arası
FortiManager 7.0 bütün versiyonları
FortiManager 6.4 bütün versiyonları
FortiManager 6.2 bütün versiyonları
FortiAnalyzer-BigData versiyon 7.2.0 – 7.2.5 arası
Çözüm
- FortiAnalyzer 7.4.1 veya üstü bir sürüme güncelleyin.
- FortiAnalyzer 7.2.5 veya üstü bir sürüme güncelleyin.
- FortiManager 7.4.1 veya üstü bir sürüme güncelleyin.
- FortiManager 7.2.5 veya üstü bir sürüme güncelleyin.
- FortiAnalyzer-BigData 7.4.0 veya üstü bir sürüme güncelleyin.
- FortiAnalyzer-BigData 7.2.6 veya üstü bir sürüme güncelleyin.
Tanılama Günlükleri İndirilirken Hassas Dosyaların İfşa Edilmesi
FortiSandbox’taki hassas bilgilerin yetkisiz bir aktöre maruz kalması güvenlik açığı [CWE-200], en azından salt okunur (read-only) izne sahip kimliği doğrulanmış bir saldırganın HTTP alma istekleri aracılığıyla hassas dosyaları okumasına izin verebilir. Ekilenen Versiyonlar VERSİYON ETKİLENEN ÇÖZÜM FortiSandbox 4.4 4.4.0 – 4.4.4 arası 4.4.5 veya üzeri sürüme güncelleyin FortiSandbox 4.2 4.2.0 – 4.2.6 arası 4.2.7 veya […]
Ayrıcalıklı Yöneticinin Süper Adminlerin Şifresini Değiştirebilmesi
FortiManager veya FortiAnalyzer’daki doğrulanmamış parola değiştirme güvenlik açığı [CWE-620], okuma yazma yetkisine sahip bir kullanıcının cihaz yapılandırma yedeği üzerinden yönetici parolalarını değiştirmesine izin verebilir. Etkilenen Versiyonlar VERSİYON ETKİLENEN ÇÖZÜM FortiAnalyzer 7.4 7.4.0 – 7.4.1 arası 7.4.2 veya üzeri sürüme güncelleyin FortiAnalyzer 7.2 7.2.0 – 7.2.4 arası 7.2.5 veya üzeri sürüme güncelleyin FortiAnalyzer 7.0 7.0.0 – […]
