تحديثات Fortinet
2899تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
28 يونيو, 2020
● متوسط
2020-1407
الكل
لوصف:
أصدرتFortinet عدة تحديثات لمعالجة عدد من الثغرات في المنتجات التالية:
- FortiAnalyzer 6.2.0 to 6.2.3, 6.0.8 وما قبل
- FortiManager 6.2.0 to 6.2.3, 6.0.8 وما قبل
- FortiAP-S/W2 6.2.3 وما قبل
- FortiAP-U 6.0.1 وما قبل
- FortiAnalyzer 6.2.0 to 6.2.3, 6.0.8 وما قبل
- FortiManager 6.2.0 to 6.2.3, 6.0.8 وما قبل
- FortiOS 6.2.0 to 6.2.2, 6.0.9 وما قبل
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- الكشف والإفصاح غير المصرح به للمعلومات
- حقن البرمجيات (Code injection)
- رفع الصلاحيات لزيادة قدرته على التعديل في النظام
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Fortinet توضيحًا لهذه التحديثات: