新聞

Fortinet FortiWeb產品存在安全漏洞,速更新

2021 / 08 / 23
編輯部
Fortinet FortiWeb產品存在安全漏洞,速更新
研究人員發現Fortinet之FortiWeb產品存在命令注入漏洞(CVE-2021-22123),遠端攻擊者可藉由SAML伺服器組態頁面利用此漏洞執行任意程式碼。

影響平台:
FortiWeb 6.3.7(含)以前版本
FortiWeb 6.2.3(含)以前版本
FortiWeb 6.1.x、6.0.x、5.9.x版本

建議措施:
目前Fortinet官方已針對此漏洞釋出更新程式,參考以下網址進行更新:
https://www.fortiguard.com/psirt/FG-IR-20-120

本文轉載自NCCST。

最新活動

看更多活動

大家都在看

資安院實測 AI 代理工具:網頁注入、偽裝技能、記憶覆蓋三大攻擊路徑逐一拆解,OpenClaw 全面失守
資安院實測 AI 代理工具:網頁注入、偽裝技能、記憶覆蓋三大攻擊路徑逐一拆解,OpenClaw 全面失守
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
Anthropic 雙線出擊:28 大資安平台整合上線,限制級模型 Mythos即將公開
Anthropic 雙線出擊:28 大資安平台整合上線,限制級模型 Mythos即將公開
Zyxel推出「生成式AI 防護解決方案」,協助企業應對影子 AI資安風險
Zyxel推出「生成式AI 防護解決方案」,協助企業應對影子 AI資安風險
防禦者指南:前沿 AI 對資安的影響
防禦者指南:前沿 AI 對資安的影響