شرکت فورتی‌نت (Fortinet) به‌روزرسانی‌های امنیتی را برای رفع یک آسیب‌پذیری بحرانی در محصول FortiSwitch منتشر کرده است که می‌تواند به مهاجمان اجازه تغییر غیرمجاز رمزهای عبور را بدهد. این آسیب‌پذیری با شناسه CVE-2024-48887 ثبت شده و امتیاز CVSS آن ۹.۳ از حداکثر ۱۰ است. بر اساس اعلام فورتی‌نت، این نقص امنیتی در رابط گرافیکی FortiSwitch وجود دارد و به مهاجمان غیرمجاز از راه دور اجازه می‌دهد تا از طریق درخواست‌های مخصوص، رمزهای عبور مدیران سیستم را تغییر دهند.
این آسیب‌پذیری نسخه‌های مختلف FortiSwitch از جمله ۷.۶.۰، ۷.۴.۰ تا ۷.۴.۴، ۷.۲.۰ تا ۷.۲.۸، ۷.۰.۰ تا ۷.۰.۱۰ و ۶.۴.۰ تا ۶.۴.۱۴ را تحت تأثیر قرار می‌دهد. این مشکل امنیتی توسط دانیل روزبوم از تیم توسعه رابط وب FortiSwitch کشف و گزارش شده است. فورتی‌نت توصیه کرده است کاربران سریعاً نسخه‌های جدید را نصب کنند و به عنوان راه‌حل موقت، دسترسی HTTP/HTTPS از رابط‌های مدیریتی را غیرفعال کرده و دسترسی به سیستم را فقط به میزبان‌های مورد اعتماد محدود کنند.
کلمات کلیدی : فورتی‌نت, FortiSwitch, آسیب‌پذیری امنیتی, CVE-2024-48887, به‌روزرسانی امنیتی, رمز عبور
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.