Вразливість у FortiOS дозволяє VPN-користувачу виконати довільний код

Що відомо

У FortiOS виявлено кілька проблем, включно з використанням неініціалізованих ресурсів та надмірною ітерацією, що дозволяє VPN-користувачу пошкодити пам’ять і потенційно виконати довільний код через спеціально сформовані запити.

Бізнес-вплив

Ця вразливість може призвести до компрометації мережевого обладнання Fortinet, що використовує FortiOS, з можливістю виконання шкідливих команд або коду. Це створює ризик порушення цілісності та доступності мережевої інфраструктури, особливо для організацій, які покладаються на VPN-доступ.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника Fortinet для FortiOS та застосувати їх. Також слід обмежити доступ VPN до мінімально необхідного, переглянути журнали безпеки на ознаки експлуатації вразливості та пріоритезувати заходи безпеки для захисту мережі.

Джерела

• NVD
• Reference