???? ????????? ?????? Fortinet ?? ????? ?? ??? ????? ??? ?????? ???? ??????? FortiNAC ? FortiWeb ??? ????? ???? ??? ?? ?? ???? ????? ?? ??? ?????? ?? ?? ???? ??? ?? ????? ?? ?????? ?? ????? ????? ?????? ???? ???? ??????? ???? ???? ?? ????? ???? ???? ??? ?? ????? ?? ???.
????? ??? ?? ?? FortiNAC ????? ????????? ?? ????? CVE-2022-39952 ? ?????? (CVSS v3 9.8??????) ?????? ??????.
FortiNAC ?? ??? ?? ????? ?????? ???? ??? ?? ?? ????????? ??? ?????? ?? ?? ???? ????? ???? ?? ?????? ????? ????????? ?????? ?? ????? ???? ? ??????? ?? ??????? ? ??? ????.
??? ?????????? ?? ??? ??????? ??? ????? ????????:
– ???? ?.?.? FortiNAC
– ???? ?.?.? ?? ?.?.? FortiNAC
– ???? ?.?.? ?? ?.?.? FortiNAC
– ???? ???????? FortiNAC 8.8
– ???? ???????? FortiNAC 8.7
– ???? ???????? FortiNAC 8.6
– ???? ???????? FortiNAC 8.5
– ???? ???????? FortiNAC 8.3
??? ?????????? ?? ???? FortiNAC 9.4.1 ? ???? ??? ??????? ?.?.? ????? ??? ??????? ?.?.? ????? ??? ?????? ? ?.?.? ? ???? ??? ?????? ??? ??? ???.
????? ???? ????? ?? FortiWeb ?? ??? ????? ???? ?? ??? CVE-2021-42756 ??? ?? ????? ?????? CVSS v3 9.3 ????? ?????? ???.
????? FortiWeb ?? ????? ??? ?????? ??????? ?? ((WAF ??? ?? ???? ????? ?? ?????? ??? ??????? ?? ? API ?? ????? ????? ?? ??? cross-site scripting (XSS)? SQL injection? ????? ????? ????? DDoS ? ???? ??????? ?????? ????? ??? ???.
CVE-2021-42756 ?? ???????? ??? ????? ????????:
– ????? ???????? ?.x FortiWeb
– ???????? ?.?.? ????? ??? ???? FortiWeb
– ???????? ?.?.? ????? ??? ??????? FortiWeb
– ???????? ?.?.? ????? ??? ??????? FortiWeb
– ???????? ?.?.?? ? ???? ??? ??????? FortiWeb
– ????? ???????? ?.? FortiWeb
???? ??? ??? ???? ?????? ???? ?? ???? FortiWeb 7.0.0 ?? ???? ??????? ?.?.?? ?? ???? ??????? ?.?.? ?? ???? ??????? ?.?.? ?? ???? ?????? ? ?.?.? ?? ???? ?????? ????? ????.
????? CVE ???? ?????? ?? ??? ???? ????? ?? ??? ???? ??? ??? ???? ??? ?? ?? ??? ????? ???? ???.
????? ????? ????????? ?????? ?? ????????? ???????? ???? ??? ?? ?? ???? ????? ??? ??? ??? ????? ????? ???. ????????? ????? ??????????????? ?????? ?? ????? ???? ??? ???? ?????? ?? ????? ???.
??????? : ???? ??????
???? : ???? ???? ??????? ?????
