Riasztás FortiManager alkalmazást érintő sérülékenységről


2024. november 11. 13:34

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki a Fortinet FortiManager alkalmazást érintő kritikus kockázati besorolású sérülékenység kapcsán, annak súlyossága, kihasználhatósága és a szoftver széleskörű elterjedtsége miatt.

A CVE-2024-47575 számon nyilvántartott, kritikus kockázati besorolású sérülékenység sikeres kihasználása esetén a támadó kódfuttatási jogosultságot szerezhet az érintett eszközön.

Érintett verziók: FortiManager 7.6.0, FortiManager 7.4.0 – 7.4.4, FortiManager 7.2.0 – 7.2.7, FortiManager 7.0.0 – 7.0.12, FortiManager 6.4.0 – 6.4.14, FortiManager 6.2.0 – 6.2.12, Fortinet FortiManager Cloud 7.4.1 – 7.4.4, FortiManager Cloud 7.2.1 – 7.2.7, FortiManager Cloud 7.0.1 – 7.0.12, FortiManager Cloud 6.4.1 – 6.4.7

Az NBSZ NKI a gyártó által kiadott biztonsági frissítések haladéktalan telepítését javasolja, amely elérhető a gyártói honlapokról.

 

Hivatkozások:

Letöltés:
  Riasztas_11_11_Fortimanager.pdf

Legfrissebb sérülékenységek
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
Tovább a sérülékenységekhez »