Vulnerabilità di bypass dell'autenticazione Fortinet

Ottobre 12th, 2022: CyberHoot ha segnalato diverse vulnerabilità di bypass dell'autenticazione di cui siamo venuti a conoscenza nei prodotti Fortinet, tra cui:

• FortiOS versione 7.2.0 fino a 7.2.1
• FortiOS versione 7.0.0 fino a 7.0.6
• FortiProxy versione 7.2.0
• FortiProxy versione 7.0.0 fino a 7.0.6
• FortiSwitchManager versione 7.2.0
• FortiSwitchManager versione 7.0.0

PANORAMICA:
È stata scoperta una vulnerabilità in FortiOS, FortiProxy e FortiSwitchManager che potrebbe consentire l'aggiramento dell'autenticazione sull'interfaccia amministrativa. FortiOS è il sistema operativo proprietario di Fortinet, utilizzato in diverse linee di prodotti. FortiProxy è un proxy web sicuro che protegge i dipendenti dagli attacchi provenienti da Internet integrando diverse tecniche di rilevamento. FortiSwitch Manager è una piattaforma di gestione on-premise per il prodotto FortiSwitch. A seconda dei privilegi associati all'utente, un aggressore potrebbe installare programmi, visualizzare, modificare o eliminare dati o creare nuovi account con diritti utente completi. Gli utenti i cui account sono configurati con meno diritti utente sul sistema potrebbero essere meno colpiti rispetto a quelli che operano con diritti utente amministrativi.

INTELLIGENZA SULLE MINACCE:
Fortinet è a conoscenza di casi in cui è stato sfruttato questo tipo di vulnerabilità.

RISCHIO:
governo:

• Grandi e medie entità governative: Alto
• Piccole entità governative: Alto

Le aziende:

• Grandi e medie imprese: Alto
• Piccole entità aziendali: Alto

Che cosa si deve fare?

Al momento, Fortinet non ha rilasciato soluzioni, ma solo soluzioni alternative. Consulta questo articolo per scoprire le soluzioni alternative su come disabilitare o limitare l'accesso HTTPS ai tuoi dispositivi.

https://www.fortiguard.com/psirt/FG-IR-22-377

fonti

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora