Turvaaukud parandatud Fortinet FortiAnalyzer ja FortiManager toodetes (advisories.ncsc.nl)
0xBASE LUUREÜLEVAADE
- SQL-i sisestus, path traversal ja puhvri ületäitumine
- Kaugkoodi käivitamine ja failide kustutamine
- Paigad saadaval kohapealsete ja pilveversioonide jaoks
"Fortinet on parandanud turvaaugud FortiAnalyzer, FortiAnalyzer Cloud, FortiManager ja FortiManager Cloud toodetes. Nõrkused hõlmavad SQL-i sisestust, path traversal'it ja pinu põhist puhvri ületäitumist. Ründajad saavad koodi käivitada või faile kustutada. Mõjutatud on nii kohapealsed kui ka pilveversioonid. Paigad on saadaval."
kommentaare veel pole.