- Cosa può fare
- Se l'interfaccia di gestione di FortiWeb è raggiungibile da Internet, un attaccante può entrarvi senza password e, ad esempio, creare un proprio utente amministratore, prendendo di fatto il controllo dell'apparato che protegge i siti web aziendali.
- Cosa mette in pericolo
- Il dispositivo FortiWeb e i siti/applicazioni che protegge; configurazioni, certificati e il traffico che vi transita; possibile punto d'appoggio per attacchi alla rete interna.
- Chi è colpito
- Fortinet FortiWeb 8.0.0–8.0.1, 7.6.0–7.6.4, 7.4.0–7.4.9, 7.2.0–7.2.11, 7.0.0–7.0.11 (FortiWeb 6.4 e FortiAppSec Cloud non interessati)
Cosa fare
- Aggiornare FortiWeb a 8.0.2, 7.6.5, 7.4.10, 7.2.12 o 7.0.12 (o successive)
- Se non si può aggiornare subito, disattivare HTTP/HTTPS di gestione sulle interfacce esposte a Internet
- Rendere l'interfaccia di gestione accessibile solo dalla rete interna o via VPN
- Dopo l'aggiornamento, controllare configurazione e log alla ricerca di modifiche o account amministratori non autorizzati