شرکت فورتی‌نت (Fortinet) وصله‌های امنیتی برای آسیب‌پذیری بحرانی در دستگاه‌های FortiSwitch منتشر کرده که امکان تغییر رمز عبور مدیران از راه دور را فراهم می‌کند. این آسیب‌پذیری با شناسه CVE-2024-48887 و امتیاز شدت ۹.۸ از ۱۰، توسط مهاجمان غیرمجاز قابل سوءاستفاده است و به آنها اجازه می‌دهد با ارسال درخواست‌های مخصوص از طریق نقطه پایانی set_password، اعتبارنامه‌های مدیریتی را تغییر دهند. این نقص امنیتی نسخه‌های مختلف FortiSwitch از ۶.۴.۰ تا ۷.۶.۰ را تحت تأثیر قرار می‌دهد و در نسخه‌های ۶.۴.۱۵، ۷.۰.۱۱، ۷.۲.۹، ۷.۴.۵ و ۷.۶.۱ برطرف شده است.
فورتی‌نت همچنین برای کاربرانی که نمی‌توانند فوراً به‌روزرسانی‌های امنیتی را اعمال کنند، راه‌حل موقتی ارائه داده که شامل غیرفعال کردن دسترسی HTTP/HTTPS از رابط‌های مدیریتی و محدود کردن دسترسی به میزبان‌های مورد اعتماد است. این شرکت همزمان آسیب‌پذیری‌های دیگری در محصولات FortiIsolator، FortiOS، FortiProxy و سایر محصولات خود را نیز برطرف کرده است. تاریخچه فورتی‌نت نشان می‌دهد که آسیب‌پذیری‌های این شرکت اغلب در طبیعت مورد هدف قرار می‌گیرند، از جمله حملات اخیر باج‌افزاری که از آسیب‌پذیری‌های روز صفر (zero-day) استفاده کرده‌اند.
کلمات کلیدی : فورتی‌نت, FortiSwitch, آسیب‌پذیری امنیتی, وصله امنیتی, CVE-2024-48887, تغییر رمز عبور
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.