Fortinet a publi\u00e9 des correctifs pour corriger une faille de s\u00e9curit\u00e9 critique dans ses pare-feu FortiGate qui pourrait \u00eatre exploit\u00e9e par un acteur malveillant pour obtenir l’ex\u00e9cution de code \u00e0 distance.<\/p>\n
La vuln\u00e9rabilit\u00e9, suivie comme CVE-2023-27997<\/strong>est “une pr\u00e9-authentification accessible, sur chaque appliance SSL VPN”, Charles Fol, chercheur chez Lexfo Security, qui a d\u00e9couvert et signal\u00e9 la faille, a dit<\/a> dans un tweet ce week-end.<\/p>\n Les d\u00e9tails sur la faille de s\u00e9curit\u00e9 sont actuellement retenus et Fortinet n’a pas encore publi\u00e9 d’avis, bien que la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 r\u00e9seau devrait publier plus de d\u00e9tails dans les prochains jours.<\/p>\n La soci\u00e9t\u00e9 fran\u00e7aise de cybers\u00e9curit\u00e9 Olympe Cyberdefense, dans une alerte ind\u00e9pendante, a dit<\/a> le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 dans les versions 6.2.15, 6.4.13, 7.0.12 et 7.2.5.<\/p>\n “La faille permettrait \u00e0 un agent hostile d’interf\u00e9rer via le VPN, m\u00eame si le MFA est activ\u00e9”, note la firme.<\/p>\n Les failles de Fortinet \u00e9tant devenues un vecteur d’attaque lucratif pour les acteurs de la menace ces derni\u00e8res ann\u00e9es, il est fortement recommand\u00e9 aux utilisateurs d’agir rapidement pour appliquer les correctifs d\u00e8s que possible afin d’att\u00e9nuer les risques potentiels.<\/p>\n Le d\u00e9veloppement intervient alors que Cisco et VMware ont publi\u00e9 des mises \u00e0 jour pour r\u00e9soudre les vuln\u00e9rabilit\u00e9s graves affectant respectivement Expressway Series et TelePresence Video Communication Server (VCS) et Aria Operations for Networks, qui pourraient entra\u00eener une \u00e9l\u00e9vation des privil\u00e8ges et l’ex\u00e9cution de code.<\/p>\n Fortinet a partag\u00e9 la d\u00e9claration suivante avec The Hacker News apr\u00e8s la publication de l’histoire –<\/p>\n Des communications rapides et continues avec nos clients sont un \u00e9l\u00e9ment cl\u00e9 de nos efforts pour prot\u00e9ger et s\u00e9curiser au mieux leur organisation. Il existe des cas o\u00f9 les communications pr\u00e9alables confidentielles avec les clients peuvent inclure un avertissement pr\u00e9coce sur les avis pour permettre aux clients de renforcer davantage leur posture de s\u00e9curit\u00e9, avant que l’avis ne soit rendu public \u00e0 un public plus large. Ce processus suit les meilleures pratiques en mati\u00e8re de divulgation responsable afin de garantir que nos clients disposent des informations opportunes dont ils ont besoin pour les aider \u00e0 prendre des d\u00e9cisions \u00e9clair\u00e9es en fonction des risques. Pour en savoir plus sur le processus de divulgation responsable de Fortinet, visitez la page Fortinet Product Security Incident Response Team (PSIRT) : <\/em>https:\/\/www.fortiguard.com\/psirt_policy<\/em><\/a>.<\/em><\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/La-nouvelle-souche-Linux-Ransomware-BlackSuit-presente-des-similitudes-frappantes.png\")
<\/a><\/center><\/div>\n