Des vulnérabilités ont été découvertes dans les produits Fortinet. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données. NB: La faille CVE-2024-55591 est activement exploitée.
FortiAnalyzer antérieures à 7.4.4, 7.2.6, 7.0.13
FortiOS antérieures à 7.6.1, 7.0.17, 7.4.5, 7.2.10
FortiProxy antérieures à 7.2.13, 7.0.20, 7.4.5, 2.0.15
FortiClientLinux antérieures à 7.4.0, 7.2.5
FortiClientMac antérieures à 7.4.0, 7.2.5
FortiClientWindows antérieures à 7.2.3, 7.0.10
FortiSOAR antérieures à 7.4.2, 7.3.3
FortiClientEMS antérieures à 7.2.5, 7.0.11
FortiManager Cloud antérieures à 7.4.3, 7.2.7, 7.0.13
FortiSwitch antérieures à 7.4.1, 7.2.6, 7.0.8, 6.4.14, 6.2.8
FortiSandbox antérieures à 4.4.5, 4.2.7, 4.0.5
FortiRecorder antérieures à 7.2.2, 7.0.5,
FortiVoice antérieures à 7.0.5, 6.4.10
FortiWeb antérieures à 7.6.1, 7.4.5
Pour éviter les intrusions en exploitant ses failles, il est recommandé de changer les mots de passe des comptes d' accès à la plateforme d'administration et des VPNs au niveau des firewalls affectés.
