Уразливість у FortiOS дозволяє виконувати довільний код через форматований рядок

Що відомо

У Fortinet FortiOS виявлено уразливість CWE-134, що дозволяє привілейованому зловмиснику виконувати довільний код або команди через спеціально сформовані запити. Рівень загрози оцінено як середній (CVSS 6.7).

Бізнес-вплив

Ця уразливість може призвести до компрометації мережевого обладнання, що працює на FortiOS, з можливістю виконання шкідливих команд. Це створює ризик порушення безпеки мережі та втрати контролю над інфраструктурою. Вразливість особливо критична для організацій, які покладаються на FortiOS для захисту мережевого трафіку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень та патчів від Fortinet для FortiOS і оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до інтерфейсів управління, ретельно моніторити журнали подій на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference