Otkrivena ranjivost visokog rizika u FortiOS i FortiProxy sustavima

Tehno i IT • 12.01.2024 11:12
Otkrivena ranjivost visokog rizika u FortiOS i FortiProxy sustavima
rep.hr - rep.hr
Piše: rep.hr
Politika objava
www twitter kontakt

Zavod za sigurnodt informacijskih sustava objavio je kako je otkrivena ranjivost visoke razine rizika u FortiOS i FortiProxy sustavima.

Riječ je o operativnom sustavu i WEB Gatewayu američke tvrtke Fortinet koja se bavi kibernetičkom sigurnošću.

Ranjivosti je dodijeljen identifikator CVE-2023-44250 i CVSS vrijednost 8.3. Ranjivost može prethodno autentificiranim napadačima omogućiti izvođenje radnji s povišenim privilegijama.

Greška se manifestira kroz neispravno upravljanje privilegijama unutar FortiOS i FortiProxy HA klastera. Ukoliko je uspješno iskorištena, ranjivost omogućuje izvođenje radnji s povišenim privilegijama putem posebno sastavljenih HTTP ili HTTP zahtjeva.

Ovom ranjivošću zahvaćeni su FortiOS 7.4 (od 7.4.0 do 7.4.1), FortiOS 7.2.5 i FortiProxy 7.4 (od 7.4.0 do 7.4.1). Savjetuje se žurna primjena zakrpi izdanih od proizvođača, odnosno ažuriranje na najnovije dostupne inačice.

Više informacija dostupno je ovdje, a ažuriranje ovdje.

Tag: ZSIS • ranjivost • Fortinet • FortiOS • FortiProxy

Istaknuto

Otvorene prijave za 18. IT pub kviz | rep.hr Otvorene prijave za 18. IT pub kviz
Routni profiteri ponovno pobijedili na IT pub kvizu | rep.hr Routni profiteri ponovno pobijedili na IT pub kvizu
Hrvatski studio osmišljava softversko rješenje za gaming industriju | rep.hr Hrvatski studio osmišljava softversko rješenje za gaming industriju
Gase li se Titlovi.com? | rep.hr Gase li se Titlovi.com?
e-Građani će dobiti mobilnu aplikaciju vrijednu 2,15 milijuna eura | rep.hr e-Građani će dobiti mobilnu aplikaciju vrijednu 2,15 milijuna eura
Htio preprodati domenu Heinekenu za 5000 eura, CARNET mu je oduzeo | rep.hr Htio preprodati domenu Heinekenu za 5000 eura, CARNET mu je oduzeo
Danski mediji sumnjaju u vrijednost hrvatskog Bellabeata | rep.hr Danski mediji sumnjaju u vrijednost hrvatskog Bellabeata
Wozniak posjetio Srbiju, Vučić mu dao državljanstvo | rep.hr Wozniak posjetio Srbiju, Vučić mu dao državljanstvo
Burazer i ekipa potrošili 410.000 eura na sportsko klađenje | rep.hr Burazer i ekipa potrošili 410.000 eura na sportsko klađenje
Danci objavili izvještaj o napadu na njihovu infrastrukturu | rep.hr Danci objavili izvještaj o napadu na njihovu infrastrukturu
Zaggy Space pobijedio na Hacklu | rep.hr Zaggy Space pobijedio na Hacklu
Devōt predvodi hrvatske firme na Deloitteovoj ljestvici | rep.hr Devōt predvodi hrvatske firme na Deloitteovoj ljestvici
Porsche ugasio Greyp - Rimčev brend električnih bicikala | rep.hr Porsche ugasio Greyp - Rimčev brend električnih bicikala
Spis o slučaju Bitlucky ima 3500 stranica | rep.hr Spis o slučaju Bitlucky ima 3500 stranica
Croatia osiguranje predstavilo automatsku procjenu štete | rep.hr Croatia osiguranje predstavilo automatsku procjenu štete
Luc Julia na FER-u: Peti level autonomne vožnje nikad neće postojati | rep.hr Luc Julia na FER-u: Peti level autonomne vožnje nikad neće postojati
Hrvatski Python developeri u velikom broju preuzimali malware | rep.hr Hrvatski Python developeri u velikom broju preuzimali malware
RIS-ova ponuda odbijena, Kingu informacijski sustav Holdinga | rep.hr RIS-ova ponuda odbijena, Kingu informacijski sustav Holdinga

Najnovije

Policija uhitila hakera koji je opljačkao više odvjetničkih ureda | rep.hr Policija uhitila hakera koji je opljačkao više odvjetničkih ureda
TIOBE: C# je programski jezik 2023. godine! | rep.hr TIOBE: C# je programski jezik 2023. godine!
Brzina je ključna za sprječavanje štete kod Business Email Compromise prijevara | rep.hr Brzina je ključna za sprječavanje štete kod Business Email Compromise prijevara