Fortinet ha lanzado parches para abordar una falla de seguridad cr\u00edtica en sus firewalls FortiGate que podr\u00eda ser abusada por un actor de amenazas para lograr la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n
La vulnerabilidad, rastreada como CVE-2023-27997<\/strong>es “autenticaci\u00f3n previa accesible, en cada dispositivo SSL VPN”, Charles Fol, investigador de Lexfo Security, quien descubri\u00f3 e inform\u00f3 la falla, dicho<\/a> en un tweet durante el fin de semana.<\/p>\n Los detalles sobre la falla de seguridad actualmente se ocultan y Fortinet a\u00fan no ha publicado un aviso, aunque se espera que la compa\u00f1\u00eda de seguridad de redes publique m\u00e1s detalles en los pr\u00f3ximos d\u00edas.<\/p>\n La empresa francesa de ciberseguridad Olympe Cyberdefense, en una alerta independiente, dicho<\/a> el problema se solucion\u00f3 en las versiones 6.2.15, 6.4.13, 7.0.12 y 7.2.5.<\/p>\n “La falla permitir\u00eda que un agente hostil interfiriera a trav\u00e9s de la VPN, incluso si la MFA est\u00e1 activada”, se\u00f1al\u00f3 la firma.<\/p>\n Con las fallas de Fortinet emergiendo como un vector de ataque lucrativo para los actores de amenazas en los \u00faltimos a\u00f1os, se recomienda encarecidamente que los usuarios se muevan r\u00e1pidamente para aplicar las correcciones lo antes posible para mitigar los riesgos potenciales.<\/p>\n El desarrollo se produce cuando Cisco y VMware lanzaron actualizaciones para abordar vulnerabilidades graves que afectan a Expressway Series y TelePresence Video Communication Server (VCS) y Aria Operations for Networks, respectivamente, que podr\u00edan conducir a la escalada de privilegios y la ejecuci\u00f3n de c\u00f3digo.<\/p>\n Fortinet comparti\u00f3 la siguiente declaraci\u00f3n con The Hacker News despu\u00e9s de la publicaci\u00f3n de la historia:<\/p>\n Las comunicaciones oportunas y continuas con nuestros clientes son un componente clave en nuestros esfuerzos para proteger y asegurar mejor su organizaci\u00f3n. Hay casos en los que las comunicaciones confidenciales anticipadas con los clientes pueden incluir alertas tempranas sobre Avisos para permitirles a los clientes fortalecer a\u00fan m\u00e1s su postura de seguridad, antes de que el Aviso se publique a un p\u00fablico m\u00e1s amplio. Este proceso sigue las mejores pr\u00e1cticas de divulgaci\u00f3n responsable para garantizar que nuestros clientes tengan la informaci\u00f3n oportuna que necesitan para ayudarlos a tomar decisiones informadas basadas en el riesgo. Para obtener m\u00e1s informaci\u00f3n sobre el proceso de divulgaci\u00f3n responsable de Fortinet, visite la p\u00e1gina del Equipo de respuesta a incidentes de seguridad de productos (PSIRT) de Fortinet: <\/em>https:\/\/www.fortiguard.com\/psirt_policy<\/em><\/a>.<\/em><\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1685807016_716_La-FTC-condena-a-Amazon-con-una-multa-de-308.jpg\")
<\/a><\/center><\/div>\nActualizar<\/h3>\n