מקור: CISA Known Exploited Vulnerabilities

תמונת תקציר לחדשת סייבר: חולשת ניצול פעיל במוצרי פורטינט נוספה לקטלוג KEV של CISA

סוכנות האבטחיה האמריקאית CISA הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2025-61624, חולשת מעבר ספרייה במוצרי פורטינט הכוללים את FortiOS, FortiPAM, FortiProxy ו-FortiSwitchManager. החולשה מאפשרת לתוקף מורשה בעל פרופיל ניהול והרשאות קריאה-כתיבה לכתוב או למחוק קבצים שרירותיים באמצעות פקודות CLI ספציפיות. ארגונים נדרשים ליישם את ההנחיות והתיקונים בהתאם להנחיות סוכנות CISA עד לתאריך היעד שנקבע.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות