🛡️ Executive Summary
- FG-IR-23-189 segnala una vulnerabilità di path traversal tramite caricamento di file non vincolato in FortiManager e FortiAnalyzer.
- FG-IR-23-167 riguarda un’iniezione di comandi OS in FortiManager e FortiAnalyzer.
- CISA raccomanda di consultare gli avvisi di Fortinet e applicare gli aggiornamenti consigliati.
Fortinet ha pubblicato avvisi di sicurezza riguardanti vulnerabilità presenti in diversi prodotti. Queste vulnerabilità potrebbero consentire agli attori delle minacce informatiche di prendere il controllo dei sistemi interessati.
Cosa leggere
- FG-IR-23-189: FortiManager, FortiAnalyzer – Path traversal via unrestricted file upload
- FG-IR-23-062: FortiManager – Improper inter ADOM access control
- FG-IR-23-167: FortiManager, FortiAnalyzer – OS command injection
- FG-IR-22-352: FortiManager, FortiAnalyzer, FortiADC – Command injection due to an unsafe usage of function
- FG-IR-23-318: FortiOS – Improper authorization via prof-admin profile
Raccomandazioni da CISA
CISA (Cybersecurity and Infrastructure Security Agency) incoraggia gli utenti e gli amministratori a esaminare gli avvisi di sicurezza di Fortinet e ad applicare gli aggiornamenti consigliati.
Iscriviti alla Newsletter
Non perdere le analisi settimanali: Entra nella Matrice Digitale.
Matrice Digitale partecipa al Programma Affiliazione Amazon EU. In qualità di Affiliato Amazon, ricevo un guadagno dagli acquisti idonei. Questo non influenza i prezzi per te.
