Sistemas Afectados

• FortiNAC versiones 9.4.x anteriores a 9.4.4
• FortiNAC versiones 9.2.x anteriores a 9.2.8
• FortiNAC versiones 8.3.x a 9.1.x anteriores a 9.1.10
• FortiNAC versiones 7.2.x anteriores a 7.2.2

Descripción

Recientemente el equipo de soporte Fortinet ha hecho público la identificación varias vulnerabilidades presentes en distintas versiones de sus productos FortiNAC. La explotación de alguna de estas vulnerabilidades podría conducir a la ejecución remota de código arbitrario o una elusión de las la políticas de seguridad. El fabricante reconoció que es posible que se haya abusado del problema en ataques limitados dirigidos a sectores gubernamentales y de infraestructura crítica.

Referencia

• FG-IR-23-096
• FG-IR-23-074
• CVE-2023-33299
• CVE-2023-33300

Solución

Se recomienda aplicar las actualizaciones y correcciones emitidas por Fortinet en las versiones afectadas.