【訳】
Mandiantによると、6月以来、Fortinetの新たな脆弱性が悪用されているという。
【図表】
出典:
【要約】
Fortinetの「FortiManager」に存在する新たな脆弱性CVE-2024-47575が、2024年6月からゼロデイ攻撃で悪用されていることがMandiantにより報告されました。この脆弱性は、FortiGateとFortiManager間のプロトコルに認証機能の欠如が原因で発生し、攻撃者がAPIコマンドを実行して構成データを窃取する可能性があります。Fortinetは既にパッチを提供し、IP制限やデバイス登録の制御による緩和策を提案しています。
【ニュース】
◆Mandiant says new Fortinet flaw has been exploited since June (BleepingComputer, 2024/10/24 01:05)
[Mandiantによると、6月以来、Fortinetの新たな脆弱性が悪用されているという。]
https://www.bleepingcomputer.com/news/security/mandiant-says-new-fortinet-fortimanager-flaw-has-been-exploited-since-june/
【関連まとめ記事】
◆FortiManager (まとめ)
https://vul.hatenadiary.com/entry/FortiManager
