SISTEMAS AFECTADOS

• FortiSandbox versiones 4.0.x anteriores a 4.0.1
• Versiones de FortiWebManager anteriores a 6.2.4
• Versiones de FortiSandbox anteriores a 3.2.3
• Versiones de FortiSDNConnector anteriores a 1.1.8
• Versiones de FortiClientEMS anteriores a 6.2.9
• FortiClientEMS versiones 6.4.x anteriores a 6.4.3
• Versiones de FortiAnalyzer 7.0.x anteriores a 7.0.1
• Versiones de FortiAnalyzer 6.4.x anteriores a 6.4.7
• Versiones de FortiAnalyzer 6.2.x anteriores a 6.2.8
• Versiones de FortiManager 7.0.x anteriores a 7.0.1
• Versiones de FortiManager anteriores a 6.4.7

DESCRIPCIÓN

Se han descubierto varias vulnerabilidades en productos de Fortinet. Algunas de las vulnerabilidades identificadas podrían permitir que un ciberatacante  realice ataques de tipo ejecución remota de código, elevación de privilegios y violación de la confidencialidad de los datos.

REFERENCIA

• https://www.fortiguard.com/psirt/FG-IR-20-027
• https://www.fortiguard.com/psirt/FG-IR-20-234
• https://www.fortiguard.com/psirt/FG-IR-20-183
• https://www.fortiguard.com/psirt/FG-IR-20-072
• https://www.fortiguard.com/psirt/FG-IR-20-074
• https://www.fortiguard.com/psirt/FG-IR-20-098
• https://www.fortiguard.com/psirt/FG-IR-21-112

SOLUCIÓN

Se recomienda aplicar los parches proporcionados por Fortinet.