Uwaga! Krytyczna luka w Fortinet FortiWeb!
Uwaga! Krytyczna luka w Fortinet FortiWeb!
Krytyczna luka w zabezpieczeniach Fortinet FortiWeb może być wykorzystywana do ataków. Użytkownicy powinni natychmiast upewnić się, że ich system jest zaktualizowany do wersji 8.0.2, zanim będzie za późno!
Ekspert w dziedzinie bezpieczeństwa, Rapid7, poinformował o eksploicie, który został wystawiony na sprzedaż. Atakujący mogą zyskać uprawnienia administratora w panelu zarządzania FortiWeb, co stwarza ogromne ryzyko dla przedsiębiorstw.
Co istotne, exploity działają na wersjach FortiWeb 8.0.1 i wcześniejszych. Choć producent nie wydał jeszcze oficjalnego komunikatu, to w wersji 8.0.2 wydaje się, że błąd został załatany.
Nie czekaj na CVE ani na dalsze informacje — działaj teraz! Jeśli nie możesz zaktualizować swojego systemu, rozważ pobranie webinterfejsu WAF-a z internetu lub zastosowanie dodatkowych zabezpieczeń.
Na podstawie: Źródła
