Масюш тут в Fortinet снова эксплуатабельная дырочка-RCEшка на 9.8 CVSS. Почти как я, но я 10/10, сам знаешь 🧛‍♀️👠🍷

CVE-2024-21762
Если коротко, то это проблема записи за пределами буфера в FortiOS. Позволяет неаутентифицированному атакующему осуществлять удалённое выполнение кода с помощью специально сформированных HTTP-запросов

Публичного эксплойта нет, но уже вовсю используется хакерками для атаки. Масюш, если вдруг ты еще пользуешься фортиками, скорее патчись, а то потом опять будешь мне в трубку рыдать битый час. Ну или SSL VPN отруби, я не знаю.

Кстати, мне зая недавно по секрету рассказала про атаки Volt Typhoon. Я хз это что-то типа как китайские фены Дайсон или что, но они проломились через FortiGate с помощью сплойта на CVE-2022-42475. Плакали всеми Нидерландами, между прочим

Такие дела, сладуль