🚨 آسیب‌پذیری بحرانی در Fortinet FortiManager : دسترسی غیرمجاز 🚨

⚠️ آسیب‌پذیری با شناسه CVE-2024-47575 معروف به "FortiJump"، یک آسیب‌پذیری بحرانی و روز صفر در Fortinet FortiManagerاست. این نقص امنیتی با شدت 9.8(بحرانی)، در پروتکل FGFM و سرویس‌دهنده‌ی fgfmd شناسایی شده است. مهاجمان با بهره برداری از این آسیب‌پذیری می‌توانند به اطلاعات حساس و پیکربندی‌هایFortiManager وFortiGateهای متصل دسترسی پیدا کرده و به سرقت داده‌ها یا حملات جانبی گسترده‌تر در شبکه آسیب‌پذیر بپردازند.

🔹نسخه‌های زیر تحت تأثیر این آسیب‌پذیری قرار گرفته‌اند:
• FortiManager 7.6.0
• FortiManager 7.4.0 - 7.4.4
• FortiManager 7.2.0 - 7.2.7
• FortiManager 7.0.0 - 7.0.12
• FortiManager 6.4.0 - 6.4.14



توصیه‌های امنیتی:

🔸 به کاربران توصیه می‌شود در اسرع وقت نسخه های آسیب‌دیده را به نسخه های بالاتر به روزرسانی کنند.


🌐منبع خبر:

‏https://nvd.nist.gov/vuln/detail/CVE-2024-47575
•┈┈••✾•🌿💠🌿•✾••┈┈•

کانال مرکز تخصصی آپا دانشگاه اصفهان
@APA_UI