Fortinet публикува съвети за сигурност, насочени към уязвимости във FortiClient и FortiGate.

Fortinet публикува съвети за сигурност, насочени към уязвимости във FortiClient и FortiGate. Нападател може да използва някои от тези уязвимости, за да поеме контрол над засегната система.

CERT България препоръчва потребителите и администраторите да се запознаят със следните съвети за сигурност на Fortinet и да приложат препоръчаните актуализации:

• FG-IR-22-299: FortiClient (Windows) – Arbitrary file deletion from unprivileged users
• FG-IR-23-274: FortiClient (Windows) – DLL Hijacking via openssl.cnf
• FG-IR-23-385: curl and libcurl CVE-2023-38545 and CVE-2023-38546 vulnerabilities