Kwetsbaarheid verholpen in Fortinet FortiManager

Interpretaties
De kwetsbaarheid betreft een authenticatiebypass via een alternatieve route of kanaal. Een externe, niet-geauthenticeerde aanvaller die beschikt over een geldig certificaat kan zich voordoen als een FortiGate-apparaat dat wordt beheerd door FortiManager door speciaal opgemaakte FGFM-verzoeken te versturen. De oorzaak ligt in onjuiste toegangscontrolemechanismen binnen de getroffen versies, wat mogelijk ongeautoriseerde toegang tot beheerde apparaten mogelijk maakt.

Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.