Уразливість у Fortinet FortiAnalyzer дозволяє змінювати паролі адміністратора без перевірки

Що відомо

У Fortinet FortiManager та FortiAnalyzer в певних версіях виявлено уразливість, що дозволяє змінювати паролі адміністратора через резервні копії конфігурації без належної автентифікації. Це може призвести до несанкціонованого доступу до системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість створює ризик компрометації адміністративних облікових записів, що може спричинити порушення безпеки мережевого обладнання та потенційні збої в роботі. Вразливість має середній рівень критичності, тому її слід враховувати при пріоритезації заходів безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від виробника для відповідних версій FortiManager та FortiAnalyzer і застосувати їх. Також слід обмежити доступ до резервних копій конфігурації, провести аудит логів на предмет підозрілої активності та зменшити експозицію пристроїв у мережі.

Джерела

• NVD
• Reference