Компания Fortinet выпустила обновления безопасности для устранения уязвимостей в своих продуктах. Злоумышленник может использовать эти уязвимости, чтобы получить доступ к системе и получить контроль над ней.

Пользователям настоятельно рекомендуется ознакомиться с рекомендациями по безопасности и применить необходимые обновления:

Уязвимость безопасности (CVE-2021-32598) в FortiManager и FortiAnalyzer - FG-IR-21-063

Уязвимость внедрения команд (CVE-2021-26097) в FortiSandbox - FG-IR-20-198

Уязвимость неправильного управления доступом в FortiManager и FortiAnalyzer (CVE-2021-32587) - FG-IR-21-059

Уязвимость подделки запросов на стороне сервера (CVE-2021-32603) в FortiManager и FortiAnalyzer - FG-IR-21-050

Уязвимость межсайтового скриптинга - XSS (CVE-2021-32597) в FortiManager и FortiAnalyzer - FG-IR-21-054

Уязвимость неправильного управления доступом в FortiManager (CVE-2021-24006) - FG-IR-20-061

Уязвимость выполнения кода (CVE-2021-24018) в FortiOS - FG-IR-21-046

Уязвимость безопасности (CVE-2019-16151) в FortiOS - FG-IR-19-301

Уязвимость, связанная с использованием жестко закодированных учетных данных (CVE-2021-32588) в FortiPortal - FG-IR-21-077

Уязвимость раскрытия информации (CVE-2021-36168) в FortiPortal - FG-IR-21-085

Уязвимость внедрения SQL-кода (CVE-2021-32590) в FortiPortal - FG-IR-21-084

Уязвимость внедрения команд ОС (CVE-2021-26104) в FortiManager, FortiAnalyzer и FortiPortal - FG-IR-21-037

Уязвимость неограниченной загрузки файлов (CVE-2021-32594) в FortiPortal - FG-IR-21-092

Уязвимость безопасности (CVE-2021-32596) в FortiPortal - FG-IR-21-094

Уязвимость межсайтового скриптинга - XSS (CVE-2021-32602) в FortiPortal - FG-IR-20-066

Уязвимость межсайтового скриптинга - XSS (CVE-2021-24014) в FortiSandbox - FG-IR-20-209

Уязвимость переполнения буфера (CVE-2021-26096) в FortiSandbox - FG-IR-20-188

Уязвимость безопасности (CVE-2021-24010) в FortiSandbox - FG-IR-20-202

Уязвимость повышения прав (CVE-2021-26098) в FortiSandbox - FG-IR-20-218

Уязвимость внедрения SQL-кода (CVE-2020-29011) в FortiSandbox - FG-IR-20-171

Уязвимость неправильного управления доступом (CVE-2020-15939) в FortiSandbox - FG-IR-20-071.