Redazione RHC : 5 Novembre 2022 08:43
Martedì Fortinet ha informato i clienti di 16 vulnerabilità scoperte nei prodotti dell’azienda, inclusi sei difetti a cui è stato assegnato un punteggio di gravità “alto”.
Uno dei problemi di gravità elevata riguarda FortiTester e consente a un utente malintenzionato autenticato di eseguire comandi appositamente predisposti sfruttando i comandi esistenti.
FortiSIEM è interessato da una vulnerabilità che consente a un utente malintenzionato locale con accesso alla riga di comando di eseguire operazioni sul server Glassfish direttamente tramite una password hardcoded.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
I restanti difetti di alta gravità riflettono bug come il cross-site-scripting (XSS).
Tali bug influiscono su FortiADC, FortiDeceptor, FortiManager e FortiAnalyzer. Alcuni di essi possono essere sfruttati da remoto senza autenticazione.
Le vulnerabilità media e bassa gravità sono state corrette in FortiOS, FortiTester, FortiSOAR, FortiMail, FortiEDR CollectorWindows, FortiClient per Mac e FortiADC.
Queste falle di sicurezza possono essere sfruttate per l’escalation dei privilegi, gli attacchi XSS, l’ottenimento di informazioni riservate, gli attacchi DoS, l’elusione delle protezioni, la modifica delle impostazioni e l’esecuzione di comandi arbitrari.
Ulteriori informazioni possono essere trovate negli avvisi pubblicati da Fortinet.
Fortinet ha recentemente avvertito i clienti di una vulnerabilità sfruttata attivamente che interessa i prodotti FortiOS, FortiProxy e FortiSwitchManager.
Il difetto, viene tracciato come CVE-2022-40684, è stato inizialmente sfruttato in un attacco, ma subito dopo la divulgazione sono stati osservati tentativi di sfruttamento di massa.
Redazione“Il sistema di difesa militare Skynet entrerà in funzione il 4 agosto 1997. Comincerà ad autoistruirsi imparando a ritmo esponenziale e diverrà autocosciente alle 2:14 del giorno...
Un nuovo strumento per disabilitare i sistemi EDR è apparso nell’ambiente dei criminali informatici , che gli esperti di Sophos ritengono essere un’estensione dell’utility ED...
Una vulnerabilità di WinRAR recentemente chiusa monitorata con il codice CVE-2025-8088 è stata sfruttata in attacchi di phishing mirati prima del rilascio della patch. Il problema era un Dir...
Alla conferenza Black Hat di Las Vegas, VisionSpace Technologies ha dimostrato che è molto più facile ed economico disattivare un satellite o modificarne la traiettoria rispetto all’u...
Una falla di sicurezza cruciale nell’HTTP/1.1 è stata resa pubblica dagli esperti di sicurezza, mettendo in luce una minaccia che continua ad impattare sull’infrastruttura web da pi...
