TG Telegram Group & Channel
SysAdmin 24x7 | United States America (US)
Create: Update:

Vulnerabilidad 0day de ejecución de código remoto en FortiManager de Fortinet

Fecha 24/10/2024
Importancia 5 - Crítica

Recursos Afectados
FortiManager, versiones:
7.6.0;
desde 7.4.0 hasta 7.4.4;
desde 7.2.0 hasta 7.2.7;
desde 7.0.0 hasta 7.0.12;
desde 6.4.0 hasta 6.4.14;
desde 6.2.0 hasta 6.2.12.
FortiManager Cloud, versiones:
desde 7.4.1 hasta 7.4.4;
desde 7.2.1 hasta 7.2.7;
desde 7.0.1 hasta 7.0.12;
todas las versiones 6.4.
Modelos antiguos de FortiAnalyzer 1000E, 1000F, 2000E, 3000E, 3000F, 3000G, 3500E, 3500F, 3500G, 3700F, 3700G, 3900E que tengan habilitada la siguiente configuración y, al menos, una interfaz con el servicio fgfm habilitado:
config system global
set fmg-status enable
end

Descripción
Fortinet ha hecho pública una vulnerabilidad crítica que afecta al producto FortiManager denominada 'FortiJump'. La explotación de esta vulnerabilidad podría permitir a un atacante, remoto y no autenticado, ejecutar código.

El fabricante informa de la constancia de explotación activa de esta vulnerabilidad, además de aportar información de IoC en su propio aviso, que puede consultarse en las referencias.

https://www.incibe.es/incibe-cert/alerta-temprana/avisos/vulnerabilidad-0day-de-ejecucion-de-codigo-remoto-en-fortimanager-de-fortinet

Vulnerabilidad 0day de ejecución de código remoto en FortiManager de Fortinet

Fecha 24/10/2024
Importancia 5 - Crítica

Recursos Afectados
FortiManager, versiones:
7.6.0;
desde 7.4.0 hasta 7.4.4;
desde 7.2.0 hasta 7.2.7;
desde 7.0.0 hasta 7.0.12;
desde 6.4.0 hasta 6.4.14;
desde 6.2.0 hasta 6.2.12.
FortiManager Cloud, versiones:
desde 7.4.1 hasta 7.4.4;
desde 7.2.1 hasta 7.2.7;
desde 7.0.1 hasta 7.0.12;
todas las versiones 6.4.
Modelos antiguos de FortiAnalyzer 1000E, 1000F, 2000E, 3000E, 3000F, 3000G, 3500E, 3500F, 3500G, 3700F, 3700G, 3900E que tengan habilitada la siguiente configuración y, al menos, una interfaz con el servicio fgfm habilitado:
config system global
set fmg-status enable
end

Descripción
Fortinet ha hecho pública una vulnerabilidad crítica que afecta al producto FortiManager denominada 'FortiJump'. La explotación de esta vulnerabilidad podría permitir a un atacante, remoto y no autenticado, ejecutar código.

El fabricante informa de la constancia de explotación activa de esta vulnerabilidad, además de aportar información de IoC en su propio aviso, que puede consultarse en las referencias.

https://www.incibe.es/incibe-cert/alerta-temprana/avisos/vulnerabilidad-0day-de-ejecucion-de-codigo-remoto-en-fortimanager-de-fortinet


>>Click here to continue<<

SysAdmin 24x7




Share with your best friend
VIEW MORE

United States America Popular Telegram Group (US)