Vulnérabilités critiques dans Fortinet FortiManager

Fortinet a récemment publié des correctifs pour la vulnérabilité CVE-2024-50566 dans FortiManager, identifiée comme une vulnérabilité de type jour-zéro. Cette faille a été rendue publique suite à la divulgation d’une preuve de concept en novembre 2024, exposant ainsi les systèmes à des attaques potentielles avant même la publication des correctifs.

Impacts et Risques réels

Les vulnérabilités dans FortiManager peuvent permettre à un attaquant d'exécuter du code à distance, compromettant gravement l'intégrité des systèmes d'information des entreprises. En cas d'exploitation, les données sensibles peuvent être exposées, entraînant des fuites de données ou des interruptions de service significatives.

Recommandations de sécurité

Réaliser un audit de sécurité informatique de l'infrastructure.
Déployer une solution de protection robuste et activer l'authentification multifacteur (MFA).
Déléguer la maintenance de votre système à un prestataire spécialisé en infogérance.

Source de l'article : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-014/