Impatto Sistemico

Medio (63.71)

Sintesi

Rilevate molteplici vulnerabilità, di cui due con gravità “alta”, in prodotti Fortinet. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato l’accesso ad informazioni sensibili sui sistemi interessati.

Tipologia

Information Disclosure

Prodotti e versioni affette

FortiSandbox

• 5.0.x, versioni dalla 5.0.0 alla 5.0.2 (inclusa)
• 4.4.x, versioni dalla 4.4.3 alla 4.4.8 (inclusa)

FortiAuthenticator

• 6.6.x, versioni dalla 6.6.0 alla 6.6.2 (inclusa)
• 6.5.x, versioni dalla 6.5.0 alla 6.5.7 (inclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: