Impatto Sistemico

Alto (65.51)

Sintesi

Rilevate nuove vulnerabilità in prodotti Fortinet, di cui una con gravità “critica” in FortiSandbox. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto l’esecuzione di codice arbitrario sui sistemi target, tramite richieste HTTP opportunamente predisposte.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

FortiSandbox

• 5.0.x, versioni precedenti alla 5.0.6
• 4.4.x, versioni precedenti alla 4.4.9
• Cloud, versioni dalla 5.0.4 alla 5.0.5 (esclusa)
• PaaS, versioni dalla 5.0.4 alla 5.0.5 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica”: