FortiNET wydaje aktualizacje dla swoich produktów. (P24-113)

Produkt	FortiOS 7.4.0 do 7.4.1 FortiOS 7.2.0 do 7.2.6 FortiOS 7.0.0 do 7.0.12 FortiOS 6.4.0 do 6.4.14 FortiOS 6.2.0 do 6.2.15 FortiOS 6.0 wszystkie wersje FortiProxy 7.4.0 do 7.4.1 FortiProxy 7.2.0 do 7.2.7 FortiProxy 7.0.0 do 7.0.13 FortiProxy 2.0 wszystkie wersje FortiProxy 1.2 wszystkie wersje FortiProxy 1.1 wszystkie wersje FortiProxy 1.0 wszystkie wersje
Numer CVE	CVE-2023-41677
Krytyczność	7.5/10
CVSS	AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:H/RL:U/RC:C
Opis	Niewystarczająco chroniona luka w zabezpieczeniach poświadczeń (CWE-522) w FortiOS i FortiProxy może pozwolić osobie atakującej na uzyskanie pliku cookie administratora w rzadkich i specyficznych sytuacjach, poprzez nakłonienie administratora do odwiedzenia złośliwej strony internetowej kontrolowanej przez osobę atakującą za pośrednictwem protokołu SSL-VPN.

Aktualizacja	TAK
Link	https://www.fortiguard.com/psirt/FG-IR-23-493

Produkt	FortiClientLinux 7.2.0 FortiClientLinux 7.0.6 do 7.0.10 FortiClientLinux 7.0.3 do 7.0.4
Numer CVE	CVE-2023-45590
Krytyczność	9.4/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:F/RL:X/RC:X
Opis	Nieuwierzytelniona osoba atakująca wykonująca dowolny kod poprzez oszukanie użytkownika FortiClientLinux w celu odwiedzenia złośliwej witryny internetowej.

Aktualizacja	TAK
Link	https://www.fortiguard.com/psirt/FG-IR-23-087