Impatto Sistemico

Alto (65.12)

Sintesi

Rilevate molteplici vulnerabilità, di cui 3 con gravità “alta”, in prodotti Fortinet.

Tipologia

• Authentication Bypass
• Remote Code Execution
• Security Restrictions Bypass

Prodotti e versioni affette

FortiWeb

• 8.0.x, versioni dalla 8.0.0 alla 8.0.2 (inclusa)
• 7.6.x, versioni dalla 7.6.0 alla 7.6.6 (inclusa)
• 7.4.x, versioni dalla 7.4.0 alla 7.4.11 (inclusa)
• 7.2.x, versioni dalla 7.2.0 alla 7.2.12 (inclusa)

FortiManager e FortiManager Cloud

• 7.6.x, versione 7.6.1
• 7.4.x, versioni dalla 7.4.3 alla 7.4.5 (inclusa)
• 7.2.x, versioni dalla 7.2.5 alla 7.2.9 (inclusa)

FortiClientWindows

• 7.4.x, versioni dalla 7.4.0 alla 7.4.3 (inclusa)
• 7.2.x, versioni dalla 7.2.0 alla 7.2.11 (inclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: