Bezpieczeństwo urządzeń Fortinet: Nowa podatność CVE-2022-40684
Bezpieczeństwo urządzeń Fortinet: Nowa podatność CVE-2022-40684
Uwaga dla administratorów urządzeń Fortinet! Odkryto nową podatność o nazwie CVE-2022-40684, która umożliwia nieuwierzytelnione uzyskanie dostępu do panelu administracyjnego. To poważne zagrożenie, które może prowadzić do nieautoryzowanego zarządzania urządzeniami.
Dobre wieści są takie, że podatność została już załatana. Warto jednak znać wersje systemu operacyjnego, które zostały poprawione, aby upewnić się, że wasze urządzenia są bezpieczne. Lista potencjalnie podatnych modeli jest dość obszerna, co zwiększa ryzyko.
Z technicznego punktu widzenia, wykorzystanie tej podatności polega na wysyłaniu odpowiednich żądań HTTP(S) do panelu administracyjnego. Jeśli nie wystawiacie tych paneli do Internetu, możecie odczuwać większe bezpieczeństwo, ale zawsze warto monitorować sytuację i stosować najlepsze praktyki zabezpieczeń.
Na podstawie: Źródła








