Kritisk autentiseringssårbarhet funnet i Fortinet brannmur og-proxy tjenester.
Kritisk autentiseringssårbarhet funnet i Fortinet brannmur og-proxy tjenester
| Fortinet anbefaler å oppdatere FortiGate brannmurer og FortiProxy nettproxyer mot en kritisk autentiseringssårbarhet. Sårbarheten CVE-2022-40684 tillater en angriper å hoppe over autentiseringsprosessen til det administrative grensesnittet ved å benytte spesielle HTTP og HTTPS forespørsler. FortiOS (7.0.0 -> 7.0.6 og 7.2.0 -> 7.2.1) og FortiProxy (7.0.0 -> 7.0.6 og 7.2.0) er sårbare mot svakheten. Fortinet anbefaler å deaktivere HTTPS-administrering frem til oppdateringene har blitt utført. Denne typen tjenester bør uansett aldri eksponeres direkte mot Internett. |
||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.bleepingcomputer.com/news/securit[...] https://www.tenable.com/blog/cve-2022-40684-c[...] |