【漏洞预警】Fortinet FortiOS等身份验证缺陷漏洞

cexlife 飓风网络安全 2025-01-15 14:19

漏洞描述:

Fortinet-Fortios组件存在身份验证漏洞的信息,FortiOS和FortiProxy存在一个使用替代路径或通道的身份验证绕过漏洞,未经授权的攻击者可以通过对Node.js websocket模块的伪造请求获取超级管理员权限，Fortinet已针对此漏洞发布安全更新,建议受影响用户及时升级到安全版本。修复建议:正式防护方案:针对此漏洞,官方已经发布了漏洞修复版本,请立即更新到安全版本:Fortinet FortiOS  >= 7.0.17Fortinet FortiProxy >= 7.0.20Fortinet  FortiProxy >= 7.2.13参考链接:https://fortiguard.fortinet.com/psirt/FG-IR-24-535安装前,请确保备份所有关键数据,并按照官方指南进行操作。安装后,进行全面测试以验证漏洞已被彻底修复,并确保系统其他功能正常运行。