تحديثات Fortinet
3106تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
5 فبراير, 2020
● عالي
2020-773
الكل
الوصف:
أصدرت Fortinet عدّة تحديثات لمعالجة عددًا من الثغرات في المنتجات التالية:
- FortiOS
- FortiMail
نسخة 6.2.0 | من نسخة 6.0.0 إلى 6.0.6 | نسخة 5.4.10 وما قبل
- FortiAP-S/W2
التهديدات:
- يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- تسرّب كلمات المرور.
- تحويل المستخدم لصفحة ويب تحتوي على برمجيات ضارة.
- السماح لمستخدم بصلاحية مسؤول (Administrators) بأداء مهام ليست من صلاحياته.
- هجمة حجب الخدمة (DoS attack).
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Fortinet توضيحًا لهذه التحديثات: