Stikkord: FortiWeb

FortiWeb zero-day-sårbarheten setter tusenvis av organisasjoner under umiddelbart press for å sikre systemene sine. Angripere utnytter allerede sårbarheten i faktiske angrep, noe som gjør trusselen både aktiv og akutt. Exploiten retter seg mot FortiWebs webapplikasjonsbrannmurer og gir angripere direkte kontroll over administrative funksjoner. Alle organisasjoner som bruker utdaterte versjoner må handle raskt og kontrollere integriteten…

FortiWeb-zero-day-sårbarheten utsatte tusenvis av systemer for risiko etter at angripere utnyttet feilen før en stille sikkerhetsoppdatering ble gjort tilgjengelig. Sikkerhetsteam arbeidet under press fordi sårbarheten ga direkte administrativ tilgang. Hendelsen vekket nye bekymringer rundt stille patching og behovet for rask respons. Hva FortiWeb-zero-day-sårbarheten tillot Angripere brukte en path-traversal-feil i FortiWeb-brannmuren. Feilen lå i GUI-komponenten og…