Vulnerabilidad Aviso oficial Gravedad alta

Múltiples vulnerabilidades en productos de Fortinet

Última actividad:

Qué se sabe

Se han detectado múltiples vulnerabilidades críticas en productos de Fortinet, incluyendo FortiSIEM 7.5.0 y varias versiones de FortiSandbox y FortiSandbox PaaS. Estas vulnerabilidades permiten a un atacante remoto no autenticado ejecutar código no autorizado y eludir la autenticación. El impacto es alto, ya que podrían ser explotadas para comprometer sistemas. Se recomienda aplicar parches de seguridad disponibles de inmediato para mitigar el riesgo.

Producto
FortiSIEM 7.5.0 FortiSandbox 5.0.0-5.0.6 FortiSandbox 4.4.0-4.4.9 FortiSandbox PaaS 5.0.0-5.0.6 FortiSandbox PaaS 4.4.0-4.4.9
Tipo
Attack vulnerability

Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.

Qué significa y qué hacer

El fabricante o un CERT ha publicado un fallo de seguridad en este producto.

Si usas este producto

Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.

Si dependes de un proveedor de IT

Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.

¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.