【CVE番号】
CVE-2023-34990
【重要度】
Critical
【対象製品/バージョン】
FortiWLM
ver.8.6.0 ~ 8.6.5
ver.8.5.0 ~ 8.5.4
【影響】
FortiWLM の相対パストラバーサルにより、認証されていないリモートの攻撃者が機密ファイルを
読み取ることができる可能性があります。
【対策】
以下のバージョンへのアップグレードを実施してください。
FortiWLM
ver.8.6.6 以降
ver.8.5.5 以降
本内容は2024年12月19日8:00時点の内容です。最新の情報は以下のリンク先にてご確認ください。
■[FortiWLM] Unauthenticated limited file read vulnerability
https://fortiguard.fortinet.com/psirt/FG-IR-23-144