FedSearch - Federated network search engine

Redhotcyber · @redhotcyber

417 followers · 644 posts · Server mastodon.bida.im

Open media

Fortinet: un nuovo difetto critico su FortiOS e FortiProxy potrebbe fornire ai malintenzionati l’accesso remoto

Il 7 marzo 2023,# Fortinet ha rilasciato 15 nuovi avvisi #PSIRT relativi alle #vulnerabilità nei suoi prodotti.

Tra tutti gli avvisi, ce nè uno di severtity bassa, otto medi, cinque alti e uno con valutazione critica. Questi avvisi riguardano #FortiOS, FortiAnalyzer, FortiManager, FortiPortal, FortiSwitch, #FortiNAC, #FortiProxy, FortiRecorder, FortiSOAR e #FortiWeb.

#redhotcyber #informationsecurity #ethicalhacking #dataprotection #hacking #cybersecurity #cybercrime #cybersecurityawareness #cybersecuritytraining #cybersecuritynews #privacy #infosecurity

https://www.redhotcyber.com/post/fortinet-un-nuovo-difetto-critico-su-fortios-e-fortiproxy-potrebbe-fornire-ai-malintenzionati-laccesso-remoto/

#psirt #vulnerabilità #fortios #FortiNAC #FortiProxy #FortiWeb #redhotcyber #informationsecurity #ethicalhacking #dataprotection #hacking #cybersecurity #cybercrime #CyberSecurityAwareness #cybersecuritytraining #CyberSecurityNews #privacy #infosecurity

Last updated 2 years ago

Original post

Redhotcyber · @redhotcyber

399 followers · 532 posts · Server mastodon.bida.im

Open media

Gli exploit PoC per FortiNAC sono ora online. Aggiornare velocemente

Come abbiamo riportato recentemente, due #vulnerabilità critiche sono state rilevate su due famosi prodotti di #Fortinet: #FortiNac e #FortiWeb il 16 febbraio scorso.

I #ricercatori di #Horizon3 hanno rilasciato ieri un #exploit proof-of-concept (#PoC) per la #vulnerabilità di gravità critica di FortiNAC.

Il fornitore ha avvertito che potrebbe essere sfruttato da un utente #malintenzionato non #autenticato per scrivere file arbitrari sul #sistema e ottenere l’#esecuzione di codice in modalità remota con i privilegi elevati.

#redhotcyber #informationsecurity #ethicalhacking #dataprotection #hacking #cybersecurity #cybercrime #cybersecurityawareness #cybersecuritytraining #cybersecuritynews #privacy #infosecurity