تحديث Fortinet
2820تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
28 إبريل, 2020
● عالٍ جدًا
2020-1179
الكل
الوصف:
أصدرت Fortinet تحديثًا لمعالجة ثغرة في المنتجات التالية:
- FortiMail
- نسخة 5.4.10 وما قبل
- نسخة 6.0.7 وما قبل
- نسخة 6.2.2 وما قبل
- FortiVoiceEntreprise
- نسخة 6.0.1 وما قبل (نسخة 5.3 وما قبل غير متؤثرة بالثغرة)
التهديدات:
يمكن للمهاجم عن بعد استغلال الثغرة بالوصول والدخول إلى النظام كمستخدم حقيقي له؛ عن طريق طلب تغيير كلمة المرور عبر واجهة النظام.
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Fortinet توضيحًا لهذا التحديث: