- Aktif istismar
- Yama var
- CWE-22
CVE-2022-41328
Fortinet FortiOS'ta dizin yolu doğrulama hatası: dosya okuma ve yazma riski
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1331 gün
- Kaydı açan
- fortinet
ÖzetTürkçe
Fortinet FortiOS sürüm 7.2.0 ile 7.2.3 arası, 7.0.0 ile 7.0.9 arası ve 6.4.11 öncesi sürümlerde, kısıtlı bir dizine ait dizin yolunun yeterince sınırlandırılmamasından kaynaklanan bir güvenlik açığı ("path traversal") [CWE-22] bulunmaktadır. Bu açık, ayrıcalıklı bir saldırganın özel hazırlanmış CLI komutları aracılığıyla altta yatan Linux sistemindeki dosyaları okumasına ve yazmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
A improper limitation of a pathname to a restricted directory vulnerability ('path traversal') [CWE-22] in Fortinet FortiOS version 7.2.0 through 7.2.3, 7.0.0 through 7.0.9 and before 6.4.11 allows a privileged attacker to read and write files on the underlying Linux system via crafted CLI commands.
Üreticinin çözüm notu (İngilizce)
Please upgrade to FortiOS version 7.2.4 or above
Please upgrade to FortiOS version 7.0.10 or above
Please upgrade to FortiOS version 6.4.12 or above
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiOS | ≥ 7.2.0, ≤ 7.2.3 | – |
| ≥ 7.0.0, ≤ 7.0.9 | – | |
| ≥ 6.4.0, ≤ 6.4.11 | – | |
| ≥ 6.2.0, ≤ 6.2.13 | – | |
| ≥ 6.0.0, ≤ 6.0.16 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.