Fortinet emitió un aviso de seguridad sobre una vulnerabilidad en el daemon SNMP de FortiAnalyzer. Se trata de un uso de variable no inicializada (CWE-457) que un atacante remoto autenticado con permisos de usuario puede aprovechar mediante solicitudes SNMP GETBULK para provocar una denegación de servicio. La severidad asignada es de 5.9 según CVSSv3.
El impacto principal es la interrupción del servicio SNMP en el equipo afectado, lo que podría afectar la monitorización y gestión de la plataforma. Fortinet recomienda a los administradores aplicar las actualizaciones correspondientes y revisar los permisos de usuario para mitigar el riesgo.
Este es el aviso número 9 de Fortinet PSIRT en pwned.cl.
| Categoría | Fortinet PSIRT |
|---|