Fortinet修复八个漏洞，包括FortiWeb和FortiManager中的高危认证缺陷

Fortinet已修复八个漏洞，包括其FortiWeb和FortiManager产品中的高危认证缺陷。这些问题可能允许攻击者使用随机用户名和密码登录，或冒充任何FortiGate设备。这些补丁解决了对这些网络安全设备使用组织构成重大风险的安全弱点。认证绕过漏洞尤其危险，因为它们可以在没有有效凭据的情况下授予未经授权的访问权限。Fortinet在最初的公告中没有披露有关这些漏洞的具体技术细节。该公司建议管理员及时应用更新，以保护其网络免受潜在利用。目前尚未报告这些漏洞的主动利用情况。运行受影响版本的FortiWeb和FortiManager的组织应优先修补，作为其常规安全维护的一部分。