Fortinet ha rilasciato un avviso di sicurezza per risolvere una vulnerabilità critica nei prodotti FortiSwitch. La vulnerabilità, identificata come CVE-2024-48887 (CVSS 9.3), potrebbe consentire agli aggressori di ottenere accesso non autorizzato ai sistemi interessati.

L’avviso evidenzia una “vulnerabilità di modifica della password [CWE-620] nell’interfaccia utente di FortiSwitchsecurityonline.info/nordpass-r…securityonline.info/pentest-to… “. Questa falla potrebbe consentire a “un utente malintenzionato remoto non autenticato di modificare le password di amministratore tramite una richiesta appositamente creata “.

Sono interessate le seguenti versioni di FortiSwitch:

• FortiSwitch 7.6: 7.6.0
• FortiSwitch 7.4: da 7.4.0 a 7.4.4
• FortiSwitch 7.2: da 7.2.0 a 7.2.8
• FortiSwitch 7.0: da 7.0.0 a 7.0.10
• FortiSwitch 6.4: da 6.4.0 a 6.4.14

Fortinet ha fornito soluzioni per ciascuna versione interessata. Si consiglia vivamente agli utenti di aggiornare alla rispettiva versione corretta il prima possibile:

• FortiSwitch 7.6: aggiorna alla versione 7.6.1 o superiore
• FortiSwitch 7.4: aggiorna alla versione 7.4.5 o superiore
• FortiSwitch 7.2: aggiorna alla versione 7.2.9 o successiva
• FortiSwitch 7.0: aggiorna alla versione 7.0.11 o successiva
• FortiSwitch 6.4: aggiorna alla versione 6.4.15 o successiva

Oltre all’aggiornamento, Fortinet consiglia le seguenti soluzioni alternative per contribuire a mitigare il rischio:

• Disabilitare l’accesso HTTP/HTTPS dalle interfacce amministrative.
• Configurare gli host attendibili per limitare gli host che possono connettersi al sistema.

config system admin
edit
set {trusthost1 | trusthost2 | trusthost3 | trusthost4 |
trusthost5 | trusthost6 | trusthost7 | trusthost8 | trusthost9
| trusthost10}
next
end

Daniel Rozeboom, membro del team di sviluppo dell’interfaccia utente Web di FortiSwitch, ha scoperto e segnalato internamente la vulnerabilità. Ciò evidenzia l’approccio proattivo di Fortinet nell’identificare e risolvere i problemi di sicurezza nei suoi prodotti.

L'articolo Allarme sicurezza Fortinet: falla critica su FortiSwitch consente cambio password da remoto proviene da il blog della sicurezza informatica.