🔴ادعای فروش اکسپلویت RCE برای FortiGate در فروم‌های زیرزمینی
⏺یک مهاجم مدعی شده اکسپلویت خصوصی Remote Code Execution برای تجهیزات Fortinet FortiGate SSL VPN در اختیار دارد و آن را در فروم‌های زیرزمینی برای فروش گذاشته است.
⏺طبق آگهی منتشرشده، نسخه‌های FortiOS 7.2.x و 7.4.x هدف قرار می‌گیرند و فروشنده از این اکسپلویت به‌عنوان یک 1-Day یاد کرده است. او همچنین مدعی است ویدئوی PoC در اختیار دارد و قیمت تنها از طریق ارتباط خصوصی اعلام می‌شود.
◀️اصطلاح 1-Day معمولاً به اکسپلویتی اشاره دارد که برای یک آسیب‌پذیری شناخته‌شده یا به‌تازگی افشاشده توسعه یافته؛ یعنی ممکن است Patch منتشر شده باشد، اما سیستم‌هایی که هنوز به‌روزرسانی نشده‌اند همچنان در معرض خطر باشند.

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️