Mises à jour de sécurité pour des produits de Fortinet

Titre	Mises à jour de sécurité pour des produits de Fortinet
Numéro de Référence	Numéro de Référence 48281107/24
Date de publication	Date de publication 11 juillet 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

FortiWeb versions antérieures à la version 7.2.2
FortiProxy versions antérieures à la version 7.4.4
FortiPortal versions 7.2.x antérieures à la version 7.2.1
FortiPortal versions 7.0.x antérieures à la version 7.0.7
FortiOS versions antérieures à la version 7.4.4
FortiExtender versions 7.4.x antérieures à la version 7.4.3
FortiExtender versions 7.2.x antérieures à la version 7.2.5
FortiExtender versions 7.0.x antérieures à la version 7.0.5
FortiAIOps versions 2.0.x antérieures à la version 2.0.1
FortiADC versions antérieures à la version 7.2.5
FortiADC versions 7.4.x antérieures à la version 7.4.2

Identificateurs externes:

CVE-2023-50178 CVE-2023-50179 CVE-2023-50181 CVE-2024-21759 CVE-2024-23663 CVE-2024-26006 CVE-2024-26015 CVE-2024-27782 CVE-2024-27783 CVE-2024-27784 CVE-2024-27785 CVE-2024-33509

Bilan de la vulnérabilité:

Fortinet annonce la disponibilité de mises à jour de sécurité permettant la correction de plusieurs vulnérabilités affectant ses produits susmentionnés. L'exploitation de ces vulnérabilités peut permettre à un attaquant distant d’exécuter du code arbitraire, d’accéder à des informations confidentielles ou de contourner les mesures de sécurité.

Solution:

Veuillez se référer aux bulletins de sécurité de Fortinet pour mettre à jour vos produits.

Risque:

Accès à des données confidentielles
Exécution de code arbitraire
Contournement de mesures de sécurité

Référence:

Bulletins de sécurité de Fortinet:

https://www.fortiguard.com/psirt/FG-IR-22-298
https://www.fortiguard.com/psirt/FG-IR-22-326
https://www.fortiguard.com/psirt/FG-IR-23-446
https://www.fortiguard.com/psirt/FG-IR-23-459
https://www.fortiguard.com/psirt/FG-IR-23-469
https://www.fortiguard.com/psirt/FG-IR-23-480
https://www.fortiguard.com/psirt/FG-IR-23-485
https://www.fortiguard.com/psirt/FG-IR-24-011
https://www.fortiguard.com/psirt/FG-IR-24-069
https://www.fortiguard.com/psirt/FG-IR-24-070
https://www.fortiguard.com/psirt/FG-IR-24-072
https://www.fortiguard.com/psirt/FG-IR-24-073

Brochure:

Mises à jour de sécurité pour des produits de Fortinet.pdf