Kritisk sårbarhed i Fortinet FortiGate og FortiProxy
Af Eskil Sørensen, 10/10/22
Fortinet har udsendt en advisory, der opfordrer kunder til at implementere en opdatering til håndtering af en kritisk sårbarhed i FortGate-firewall og FortiProxy-webproxies. Det skriver Dark Reading og en række andre medier, herunder SANS.
Opfordringen lyder, at der bør opdateres ASAP, eftersom sårbarheden muliggør, at en angriber kan omgå godkendelse til produkternes administrationsgrænseflader. Samtidig kan den udnyttes eksternt. Det betyder i realiteten, at den giver en angriber administrative rettigheder til netværksenhederne udefra.