Kritisk sårbarhet i FortiOS SSL-VPN.
Kritisk sårbarhet i FortiOS SSL-VPN
| Nasjonalt Cybersikkerhetssenter (NCSC) har sendt ut varsel om en kritisk sårbarhet (CVE-2022-42475) i FortiOS SSL-VPN [1]. Sårbarheten har fått CVSS-score 9.3 og gjør det mulig for en ekstern, uautentisert angriper å kjøre vilkårlig kode på systemet via spesielt utformede forespørsler. Fortinet er kjent med aktiv utnyttelse av sårbarheten. NCSC anbefaler derfor systemeiere å oppdatere berørte versjoner av FortiOS til nyeste versjon så snart det lar seg gjøre. I tillegg bør man utføre Fortinets anbefalte undersøkelser for å avdekke hvorvidt man kan ha blitt utsatt for utnyttelse. |
||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.bleepingcomputer.com/news/securit[...] https://www.fortiguard.com/psirt/FG-IR-22-398 |