Fortinet publicó un aviso de seguridad sobre una vulnerabilidad de tipo uso de función potencialmente peligrosa (CWE-676) en la API de FortiAnalyzer y FortiManager. Un atacante autenticado podría provocar un cuelgue del sistema mediante múltiples solicitudes HTTP especialmente diseñadas que causan fallos, aunque esto solo ocurre si los bloqueos internos quedan alineados, algo que el atacante no puede controlar.
El puntaje CVSSv3 es de 5.2, lo que indica una severidad media. El impacto real es una denegación de servicio que deja inoperante la gestión centralizada de seguridad, aunque la condición de alineación de bloqueos reduce la probabilidad de explotación exitosa.
Este es el aviso número 44 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|