Fortinet heeft een kritieke beveiligingskwetsbaarheid bekendgemaakt (FG-IR-25-647) die meerdere producten treft. Deze kwetsbaarheid stelt ongeauthenticeerde aanvallers in staat om de FortiCloud SSO-authenticatie te omzeilen.
Welke producten zijn getroffen?
De volgende Fortinet-producten zijn kwetsbaar:
- FortiOS (versies 7.0.0 – 7.6.3)
- FortiProxy (versies 7.0.0 – 7.6.3)
- FortiWeb (versies 7.4.0 – 7.6.4)
- FortiSwitchManager (versies 7.0.0 – 7.2.6)
Wat is het risico?
Een aanvaller kan zonder authenticatie toegang verkrijgen tot beheerdersfuncties wanneer FortiCloud SSO login is ingeschakeld. De kwetsbaarheid heeft een CVSS-score van 9.1 (kritiek).
Directe actie vereist
Tot het moment van patchen raden wij aan om FortiCloud SSO login onmiddellijk uit te schakelen op alle kwetsbare apparaten.
Voor meer informatie verwijzen we u naar: https://www.fortiguard.com/psirt/FG-IR-25-647
