Fortinet 修复6个高危漏洞

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

本周二，Fortinet 通知用户称在公司产品中发现了16个漏洞，其中6个是“高危”级别。

在这些高危漏洞中，其中一个影响 FortiTester，可导致认证攻击者通过特殊构造的现有命令的参数，执行命令。FortiSIEM 漏洞可导致具有命令行访问权限的本地攻击者，通过硬编码密码直接在Glassfish服务器上执行操作。余下的高危漏洞是存储型和反射型XSS漏洞，影响 FortiADC、FortiDeceptor、FortiManager和FortiAnalyzer。其中一些漏洞可在无需认证的情况下被远程利用。

FortiOS、FortiTester、FortiSOAR、FortiMail、FortiEDR CollectorWindows、FortiClient Mac版和 FortiADC 中修复了多个中危和低危漏洞。它们可悲用于提权、执行XSS攻击、获取敏感信息、执行XSS攻击、绕过防护措施、更改设置和执行任意命令。

更多信息可参见Fortinet 公开的安全公告信息。

最近，Fortinet 提醒客户称FortiOS、FortiProxy和FortiSwitchManager 产品中存在一个已遭活跃利用的漏洞CVE-2022-40684。漏洞披露后且由于某些用户未能快速应用补丁，已存在大量利用尝试。

代码卫士试用地址：https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

---

推荐阅读

Fortinet：立即修复这个严重的认证绕过漏洞！

Fortinet 修复多个路径遍历漏洞

黑客利用老旧安全缺陷攻破数万未打补丁的 Fortinet VPN 设备

Fortinet 修复严重漏洞，可导致未认证黑客以最高权限执行任意代码

Fortinet 防火墙受高危漏洞影响，可遭远程攻击

原文链接

https://www.securityweek.com/fortinet-patches-6-high-severity-vulnerabilities

题图：Pixabay License‍

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~