Impatto Sistemico

Alto (66.15)

Sintesi

Fortinet ha rilasciato aggiornamenti di sicurezza che sanano alcune vulnerabilità, di cui 2 con gravità “critica” e 2 con gravità “alta”, in FortiSIEM, FortiMail, FortiSandbox, FortiAnalyzer e FortiManager. Tali vulnerabilità potrebbero consentire ad un attaccante remoto di eseguire codice o comandi non autorizzati, eludere i meccanismi di autenticazione, elevare i propri privilegi e scrivere/leggere file arbitrari sui sistemi interessati.

Tipologia

• Arbitrary File Read/Write
• Authentication Bypass
• Privilege Escalation
• Remote Code Execution

Prodotti e versioni affette

FortiAnalyzer

• 7.6.x, versione 7.6.4 e precedenti
• 7.4.x, versione 7.4.7 e precedenti
• 7.2.x, tutte le versioni

FortiAnalyzer Cloud

• 7.6.x, versione 7.6.4 e precedenti
• 7.4.x, versione 7.4.7 e precedenti
• 7.2.x, versione 7.2.11 e precedenti

FortiManager

• 7.6.x, versione 7.6.4 e precedenti
• 7.4.x, versione 7.4.6 e precedenti
• 7.2.x, tutte le versioni

FortiManager Cloud

• 7.6.x, versioni dalla 7.6.2 alla 7.6.4 (inclusa)

FortiSIEM

• versione 7.5.0

FortiSandbox

• 5.0.x, versione 5.0.6 e precedenti
• 4.4.x, versione 4.4.9 e precedenti

FortiSandbox PaaS

• 5.0.x, versione 5.0.6 e precedenti
• 4.4.x, tutte le versioni

FortiMail

• 7.6.x, versione 7.6.3 e precedenti
• 7.4.x, versione 7.4.5 e precedenti
• 7.2.x, versione 7.2.8 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: