Vulnerabilidades de omisión de autenticación de Fortinet

12 de Octubre,2022CyberHoot informa sobre múltiples vulnerabilidades de omisión de autenticación que hemos detectado en productos de Fortinet, entre ellas:

• FortiOS versión 7.2.0 a 7.2.1
• FortiOS versión 7.0.0 a 7.0.6
• FortiProxy versión 7.2.0
• FortiProxy versión 7.0.0 a 7.0.6
• FortiSwitchManager versión 7.2.0
• FortiSwitchManager versión 7.0.0

RESUMEN:
Se ha descubierto una vulnerabilidad en FortiOS, FortiProxy y FortiSwitchManager que podría permitir la omisión de la autenticación en la interfaz administrativa. FortiOS es el sistema operativo propietario de Fortinet, utilizado en diversas líneas de productos. FortiProxy es un proxy web seguro que protege a los empleados contra ataques a través de internet mediante la incorporación de múltiples técnicas de detección. FortiSwitch Manager es una plataforma de gestión local para el producto FortiSwitch. Dependiendo de los privilegios del usuario, un atacante podría instalar programas; ver, modificar o eliminar datos; o crear nuevas cuentas con todos los derechos de usuario. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema podrían verse menos afectados que aquellos que operan con derechos de usuario administrativos.

INTELIGENCIA DE AMENAZAS:
Fortinet tiene conocimiento de casos en los que se produce una explotación de la vulnerabilidad.

RIESGO:
Gobierno:

• Entidades gubernamentales grandes y medianas: Alto
• Pequeñas entidades gubernamentales: Alto

Negocios:

• Entidades empresariales grandes y medianas: Alto
• Entidades de pequeñas empresas: Alto

¿Qué debes hacer?

Por el momento, Fortinet no ha publicado correcciones, solo soluciones alternativas. Consulte este artículo para obtener soluciones alternativas sobre cómo deshabilitar o limitar el acceso HTTPS a sus dispositivos.

https://www.fortiguard.com/psirt/FG-IR-22-377

Fuentes

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora