Impatto Sistemico

Alto (65.51)

Sintesi

Rilevate nuove vulnerabilità in prodotti Fortinet, tra cui due con gravità “critica” e tre con gravità “alta”, in FortiSandbox, FortiDDoS-F, FortiClientEMS e FortiAnalyzer Cloud.

Tipologia

• Remote Code Execution
• Privilege Escalation
• Data Manipulation
• Authentication Bypass

Prodotti e versioni affette

FortiDDoS 7.2, versioni precedenti alla 7.2.3

FortiAnalyzer Cloud 7.6, versioni precedenti alla 7.6.5

FortiClientEMS

• 7.0, tutte le versioni
• 7.2, versioni precedenti alla 7.2.13
• 7.4, versioni precedenti alla 7.4.6

FortiSandbox

• 4.4, versioni precedenti alla 4.4.9
• 5.0, versioni precedenti alla 5.0.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”.