Impatto Sistemico

Alto (66.53)

Sintesi

Rilasciati aggiornamenti di sicurezza Fortinet che sanano alcune vulnerabilità, di cui 3 con gravità “critica” e una con gravità “alta”, in alcuni prodotti. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante di accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Authentication Bypass
• Information Disclosure
• Security Feature Bypass

Prodotti e/o versioni affette

FortiOS

• 7.6.x versioni precedenti alla 7.6.7

FortiProxy

• 7.6.x versioni precedenti alla 7.6.7

FortiSandbox

• 5.0.x versioni precedenti alla 5.0.6
• 4.4.x versioni precedenti alla 4.4.9

FortiSandbox Cloud

• 5.0.x versioni precedenti alla 5.0.6

FortiSandbox PaaS

• 5.0.x versioni precedenti alla 5.0.6

FortiPAM Chrome Extension

• 8.x
• 7.4.x

FortiMonitorOnSigh

• 7.2.x, versioni dalla 7.2.0 alla 7.2.2
• 7.2.x, versioni dalla 7.2.4 alla 7.2.7

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.