Fortinet PSIRT 公告·· 10 天前精选AI 评分62
Fortinet 通告 FortiSandbox GUI 认证绕过漏洞 CWE-288
Improper access control and session management in the web management interface
AI 导读
Fortinet 发布通告，指出 FortiSandbox GUI 存在 CWE-288 认证绕过漏洞，远程未认证攻击者可通过构造 HTTP 请求绕过认证。FortiSandbox 5.0.0 至 5.0.6 需升级到 5.0.7 或以上，4.4.0 至 4.4.9 需升级到 4.4.10 或以上，5.2 不受影响，FortiSandbox PaaS 4.4 全部版本需迁移到已修复版本。
为什么值得看
通告列出 FortiSandbox 各分支的受影响版本与对应修复版本，运维可据此判断是否需要升级。
来源：Fortinet PSIRT 公告 · fortiguard.fortinet.com