Alert GCSA-24140 - Vulnerabilita' critica in FortiManager
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
******************************************************************
Alert ID: GCSA-24140
Data: 25 Ottobre 2024
Titolo: Vulnerabilita' critica in FortiManager
******************************************************************
:: Descrizione del problema
E' stata identificata una vulnerabilita' critica (CVE-2024-47575)
in Fortinet FortiManager, attivamente sfruttata in rete,
che potrebbe consentire ad un utente malintenzionato remoto non autenticato
di eseguire codice arbitrario su un sistema che ne sia affetto.
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
FortiManager 7.6.x, versioni precedenti alla 7.6.1
FortiManager 7.4.x, versioni precedenti alla 7.4.5
FortiManager 7.2.x, versioni precedenti alla 7.2.8
FortiManager 7.0.x, versioni precedenti alla 7.0.13
FortiManager 6.4.x, versioni precedenti alla 6.4.15
FortiManager 6.2.x, versioni precedenti alla 6.2.13
FortiManager Cloud 7.4.x, dalla versione 7.4.1 alla 7.4.4
FortiManager Cloud 7.2x, dalla versione 7.2.1 alla 7.2.7
FortiManager Cloud 7.0x, dalla versione 7.0.1 alla 7.0.12
FortiManager Cloud 6.4.x., tutte le versioni
:: Impatto
Esecuzione remota di codice arbitrario (RCE)
:: Soluzioni
Applicare gli aggiornamenti rilasciati dal produttore:
https://fortiguard.fortinet.com/psirt/FG-IR-24-423
:: Riferimenti
Fortinet
https://www.fortiguard.com/psirt
https://fortiguard.fortinet.com/psirt/FG-IR-24-423
CSIRT Italia
https://www.csirt.gov.it/contenuti/fortinet-rilevato-sfruttamento-in-rete-della-cve-2024-47575-al01-241024-csirt-ita
Mitre CVE
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-47575
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZxtYDA0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCex4AoKtAo44njDm3vfGz5KDk/rA3Bu/PAKDPdLEmoxuy
ubV6jGg7Lc1WlfnPmA==
=V1JO
-----END PGP SIGNATURE-----
