Navigation und Service

Aktive Ausnutzung einer Schwachstelle in Sicherheitslösungen von Fortinet

Datum 10.10.2022

Am 10. Oktober veröffentlichte der IT-Hersteller Fortinet ein Advisory, in dem Nutzer über eine kritische Schwachstelle in den Produkten FortiGate, FortiProxy und FortiSwitchManager informiert werden. Demnach könnte es nicht-authentisierten Angreifenden aus der Ferne gelingen, sowohl bei FortiGate, welches FortiOS verwendet, als auch bei FortiProxy und FortiSwitchManager die Authentifizierung auf der administrativen Oberfläche zu umgehen und anschließend Befehle auf dem Gerät auszuführen.