Fortinet Menambal Delapan Kerentanan, Termasuk Cacat Autentikasi Tingkat Tinggi Di Fortiweb dan Fortimanager

Fortinet telah menambal delapan kerentanan, termasuk cacat autentikasi tingkat tinggi di produk FortiWeb dan FortiManager. Masalah tersebut dapat memungkinkan penyerang masuk dengan nama pengguna dan kata sandi acak atau meniru perangkat FortiGate mana pun. Tambalan tersebut mengatasi kelemahan keamanan yang menimbulkan risiko signifikan bagi organisasi yang menggunakan peralatan keamanan jaringan ini.

Kerentanan bypass autentikasi sangat berbahaya karena dapat memberikan akses tidak sah tanpa kredensial yang valid. Fortinet tidak mengungkapkan detail teknis spesifik tentang cacat tersebut dalam advisori awal. Perusahaan merekomendasikan administrator untuk segera menerapkan pembaruan guna melindungi jaringan mereka dari potensi eksploitasi.

Tidak ada eksploitasi aktif dari kerentanan ini yang dilaporkan saat ini. Organisasi yang menjalankan versi FortiWeb dan FortiManager yang terpengaruh harus memprioritaskan penambalan sebagai bagian dari pemeliharaan keamanan rutin mereka.