Dana 12. lipnja 2024., tvrtka Fortinet je izdala sigurnosnu obavijest o ranjivost visoke razine ugroze, identificiranu kao CVE-2024-23110 (CVSS ocjena 7.4), koja zahvaća FortiOS verzije 6.x i 7.x. Eksploatacija omogućava autentificiranom napadaču izvršavanje neovlaštenog kôda ili naredbi putem posebno oblikovanih argumenata naredbenog retka. Problem proizlazi iz višestrukih sigurnosnih nedostataka prelijevanja međuspremnika (engl. stack-based buffer overflow) u interpreteru naredbenog retka.

U trenutku pisanja obavijesti nisu zabilježeni javno dostupni dokazi o konceptu (engl. Proof of Concept) iskorištavanja ranjivosti, ali preporučuje žurno ažuriranje ranjivih proizvoda.

Zahvaćene verzije FortiOS-a:

Preporuke:

Preporučuje se žurno ažuriranje ranjivih verzija proizvoda na najnoviju dostupnu ispravljenu inačicu.

Više informacija moguće je pročitati na poveznicama u nastavku:

[inicijalna objava: 17.6.2024 - 15:45]