Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

08/04/2019

Vulnerabilitat en FortiOS

S'ha identificat una nova vulnerabilitat que permetria a un usuari autenticat sense privilegis, canviar la configuració de l’encaminament.

Mitjançant la connexió al component ZebOS un usuari autenticat li permetria canviar els ajustos d’encaminament del dispositiu.

Sistemes Afectats:

• 6.0.2 i anteriors.
• 5.6.7 i anteriors.
• 5.4.10 i anteriors.

Referències:

CVE-2018-13371

Solució:

Actualizar a las versiones:

• 6.0.3 o superior.
• 5.6.8 o superior.
• 5.4.11 o superior.

Notes:

https://fortiguard.com/psirt/FG-IR-18-230

CSIRT-CV