Redazione RHC : 8 Febbraio 2024 08:09
Sono stati rilevati due bug di sicurezza critici sul prodotto FortiSIEM di Fortinet. Si tratta di due vulnerabilità di massima gravità che consentono l’esecuzione di codice in modalità remota che devono essere immediatamente aggiornate.
Ad entrambe le vulnerabilità di sicurezza (CVE-2024-23108 e CVE-2024-23109) sono stati assegnati punteggi pari a 10 nella scala CVSS. Questo suggerisce che gli exploit possono essere eseguiti da remoto da aggressori non autenticati. Si tratta di exploit poco complessi che non richiedono l’interazione dell’utente per essere eseguiti e possono portare alla totale compromissione del dispositivo.
Nel registrare le identità CVE per le vulnerabilità, Fortinet si è collegata al proprio advisory per fornire ulteriori informazioni. Il collegamento indirizza gli utenti a un problema più vecchio che è stato risolto ad inizio di ottobre 2023. Questo lascia pensare che si tratti di vulnerabilità molto simili.
CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC
Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?
Conosci il nostro corso sul cybersecurity awareness a fumetti?
Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
“An improper neutralization of special elements used in an os command (‘os command injection’) in Fortinet FortiSIEM version 7.1.0 through 7.1.1 and 7.0.0 through 7.0.2 and 6.7.0 through 6.7.8 and 6.6.0 through 6.6.3 and 6.5.0 through 6.5.2 and 6.4.0 through 6.4.2 allows attacker to execute unauthorized code or commands via via crafted API requests”. Questo è quanto riportato nella descrizione della vulnerabilità nell’avviso.
L’avviso di Fortinet suggerisce che le due nuove vulnerabilità potrebbero essere molto simili a quella risolta ad ottobre. Tale bug, CVE-2023-34992, interessava le versioni più recenti di FortiSIEM.
Sebbene non sia disponibile alcun codice exploit pubblicamente, i clienti Fortinet devono risolvere queste vulnerabilità il prima possibile data la loro gravità. Le seguenti versioni sono risultate vulnerabili:
Fortinet ha dichiarato che presto rilascerà nuove versioni per 7.0.x, 6.7.x, 6.6.x, 6.5.x e 6.4.x.
RedazioneSasha Levin, sviluppatore di kernel Linux di lunga data, che lavora presso NVIDIA e in precedenza presso Google e Microsoft, ha proposto di aggiungere alla documentazione del kernel regole formali per...
Google sta trasformando il suo motore di ricerca in una vetrina per l’intelligenza artificiale, e questo potrebbe significare un disastro per l’intera economia digitale. Secondo un nuovo...
Il panorama delle minacce non dorme mai, ma stavolta si è svegliato con il botto. Il 18 luglio 2025, l’azienda di sicurezza Eye Security ha lanciato un allarme che ha subito trovato eco ne...
Nel corso di un’operazione internazionale coordinata, denominata “Operation Checkmate”, le forze dell’ordine hanno sferrato un duro colpo al gruppo ransomware BlackSuit (qu...
Il Dipartimento di Giustizia degli Stati Uniti ha segnalato lo smantellamento di quattro piattaforme darknet utilizzate per la distribuzione di materiale pedopornografico. Contemporaneamente, un dicio...
Iscriviti alla newsletter settimanale di Red Hot Cyber per restare sempre aggiornato sulle ultime novità in cybersecurity e tecnologia digitale.
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
