Fortinet публикува съвети за сигурност за FortiOS

Fortinet публикува актуализации за защита за отстраняване на критични уязвимости при дистанционно изпълнение на код във FortiOS (CVE-2024-21762, CVE-2024-23313). Нападател може да използва тези уязвимости, за да поеме контрол над засегната система.

CERT България препоръчва потребителите и администраторите да се запознаят със следните съвети и да приложат необходимите актуализации:

https://docs.fortinet.com/upgrade-tool

https://nvd.nist.gov/vuln/detail/CVE-2024-21762

https://www.fortiguard.com/psirt/FG-IR-24-015

https://www.fortiguard.com/psirt/FG-IR-24-029