Vulnerabilidad RCE en dispositivos Fortigate SSL-VPN de Fortinet

Vulnerabilidad RCE en dispositivos Fortigate SSL-VPN de Fortinet
hugo.rodriguez
Lun, 12/06/2023 – 11:16

Recursos Afectados

Dispositivos de firewall Fortigate, concretamente en sus funcionalidades de SSL-VPN.

Descripción

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) previa a la autenticación en productos Fortigate de Fortinet.

5 – Crítica
Solución

Actualizar FortiOS a las versiones de firmware:

  • 6.0.17;
  • 6.2.15;
  • 6.4.13;
  • 7.0.12;
  • 7.2.5.
Detalle

La vulnerabilidad podría permitir a un atacante interferir a través de la VPN, aunque la autenticación multifactor (MFA) esté habilitada.

Ir a la fuente
Author: hugo.rodriguez
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.