Udnyttet sårbarhed
Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
Fortinet FortiOS indeholder en exposure of sensitive information to an unauthorized actor-sårbarhed. Dette kan give en fjern-uauthenticeret angriber mulighed for at omgå det patch, der blev udviklet til den symbolske link-persistens-mekanisme, der blev observeret i nogle post-exploit-tilfælde, via manipulerede HTTP-anmodninger. En angriber skulle først have kompromitteret produktet via en anden sårbarhed på filesystem-niveau.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD