Kwetsbaarheid verholpen in Fortinet FortiWeb

Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop Fortinet FortiWeb omgaat met HTTP-verzoeken en CLI-commando's. Geauthenticeerde aanvallers kunnen deze kwetsbaarheid misbruiken om ongeautoriseerde code uit te voeren via zorgvuldig samengestelde HTTP-verzoeken of CLI-commando's. Fortinet heeft bevestigd dat deze kwetsbaarheid actief wordt misbruikt. Er is (nog) geen publieke Proof-of-Concept-code (PoC) of exploit beschikbaar. Het NCSC verwacht dat PoC of Exploits op korte termijn beschikbaar komen, waarmee het risico op misbruik toeneemt.

Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

```

|----------------|------------------|-------------------------------------|
| Versie |Geraakt | Oplossing |
|----------------|------------------|-------------------------------------|
|FortiWeb 8.0 | 8.00 tot 8.0.1 | Upgrade naar 8.0.2 of hoger |
|----------------|------------------|-------------------------------------|
|FortiWeb 7.6 | 7.6.0 tot 7.6.5 | Upgrade naar 7.6.6 of hoger |
|----------------|------------------|-------------------------------------|
|FortiWeb 7.4 | 7.4.0 tot 7.4.10 | Upgrade naar 7.4.11 of hoger |
|----------------|------------------|-------------------------------------|
|FortiWeb 7.2 | 7.0.0 tot 7.0.11 | Upgrade naar 7.0.12 of hoger |
|----------------|------------------|-------------------------------------|

```