Fortinet публикува актуализации за сигурност за множество продукти

Fortinet публикува актуализации за сигурност за множество продукти, включително FortiOS. Нападател може да използва някои от уязвимостите, за да поеме контрол над засегната система.

CERT България препоръчва на потребителите и администраторите да приложат необходимите актуализации:

• FG-IR-23-396 ReadOnly Users Could Run Some Sensitive Operations
• FG-IR-23-475 FortiOS – SSLVPN Session Hijacking Using SAML Authentication
• FG-IR-24-144 Privilege Escalation via Lua Auto Patch Function
• FG-IR-24-199 Named Pipes Improper Access Control