Impatto Sistemico

Alto (66.53)

Sintesi

Rilasciati aggiornamenti di sicurezza Fortinet che sanano alcune vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, nei prodotti FortiOS e FortiProxy, soluzioni per la protezione delle reti e la gestione del traffico, e nelle piattaforme FortiSandbox, FortiSandbox PaaS e FortiSandbox Cloud, dedicate all’analisi e all’identificazione di contenuti potenzialmente malevoli. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante di accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Information Disclosure

Prodotti e/o versioni affette

FortiOS

• 7.6.x versioni precedenti alla 7.6.7

FortiProxy

• 7.6.x versioni precedenti alla 7.6.7

FortiSandbox

• 5.0.x versioni precedenti alla 5.0.6
• 4.4.x versioni precedenti alla 4.4.9

FortiSandbox Cloud

• 5.0.x versioni precedenti alla 5.0.6

FortiSandbox PaaS

• 5.0.x versioni precedenti alla 5.0.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.