Özet

FortiAnalyzer & FortiManager’daki kullanıcı kontrollü anahtar [CWE-639] güvenlik açığı, düşük ayrıcalıklara sahip uzak bir saldırganın hazırlanmış bir HTTP isteği aracılığıyla hassas verileri okumasına izin verebilir.

Etkilenen Ürünler

FortiAnalyzer versiyon 7.4.0
FortiAnalyzer versiyon 7.2.0 – 7.2.4 arası
FortiAnalyzer 7.0 bütün versiyonları
FortiAnalyzer 6.4 bütün versiyonları
FortiAnalyzer 6.2 bütün versiyonları
FortiManager versiyon 7.4.0
FortiManager versiyon 7.2.0 – 7.2.4 arası
FortiManager 7.0 bütün versiyonları
FortiManager 6.4 bütün versiyonları
FortiManager 6.2 bütün versiyonları
FortiAnalyzer-BigData versiyon 7.2.0 – 7.2.5 arası

Çözüm

• FortiManager 7.4.1 veya üstü bir sürüme güncelleyin.
• FortiManager 7.2.5 veya üstü bir sürüme güncelleyin.

• FortiAnalyzer-BigData 7.4.0 veya üstü bir sürüme güncelleyin.
• FortiAnalyzer-BigData 7.2.6 veya üstü bir sürüme güncelleyin.
  

Referans: https://www.fortiguard.com/psirt/FG-IR-23-204