Nowa krytyczna podatność w Fortigate - zagrożenie dla Twojego bezpieczeństwa!
Nowa krytyczna podatność w Fortigate - zagrożenie dla Twojego bezpieczeństwa!
Uwaga! Właśnie odkryto nową, krytyczną podatność w systemie FortiOS, która może doprowadzić do przejęcia urządzenia. Atakujący może wykorzystać lukę CVE-2022-42475, co stwarza poważne zagrożenie dla bezpieczeństwa użytkowników.
Fortinet donosi, że heap-based buffer overflow vulnerability w FortiOS SSL-VPN pozwala na zdalne wykonanie kodu przez nieautoryzowanego atakującego. Co więcej, eksploatacja tej luki nie wymaga uwierzytelnienia, co czyni ją jeszcze bardziej niebezpieczną.
Warto zaznaczyć, że podatność jest aktywnie wykorzystywana w świecie przestępczym. Fortinet zaleca, aby użytkownicy natychmiast sprawdzili swoje systemy pod kątem wskaźników kompromitacji. Podatne wersje FortiOS obejmują m.in. 7.2.0 do 7.2.2 oraz 6.4.0 do 6.4.10.
Na podstawie: Źródła








