Fortinet FortiOS系统文件泄漏



原始发行日期:2020年11月27日

网络安全和基础架构安全局(CISA)了解到容易受到CVE 2018-13379攻击的Fortinet设备上可能暴露密码的情况。利用此漏洞可能使未经身份验证的攻击者访问FortiOS系统文件。可能受影响的设备可能位于美国。

Fortinet已发布安全公告,着重强调缓解此漏洞的方法。 CISA鼓励用户和管理员查看建议并立即应用必要的更新。此外,CISA建议Fortinet用户对任何已连接网络上的日志进行彻底检查,以检测任何其他威胁行为者活动。

提供此产品时要遵守本通知以及本隐私和使用政策。



Source link

2020-11-28T23:31:29+08:00