Fortinet upozorava na kritičnu ranjivost u FortiMail-u, napadi u toku
Kritična ranjivost u veb interfejsu za upravljanje omogućava neprijavljenom napadaču izvršavanje koda, a Fortinet je potvrdio da se već aktivno zloupotrebljava.
Fortinet je objavio bezbednosno upozorenje za kritičnu ranjivost u FortiMail-u oznake CVE-2026-104286. Reč je o propustu u veb interfejsu za upravljanje koji neprijavljenom napadaču omogućava izvršavanje neovlašćenog koda ili komandi. Fortinet navodi da se ranjivost već aktivno zloupotrebljava.
Pogođene su verzije 8.0.0 do 8.0.1, 7.6.0 do 7.6.6, 7.4.0 do 7.4.8 i 7.2.0 do 7.2.9. Zakrpa za 7.2 je nadogradnja na 7.4 ili noviju. Za 7.4, 7.6 i 8.0 zakrpe još nisu objavljene; stići će u 7.4.9, 7.6.7 i 8.0.2.
Do tada Fortinet predlaže onemogućavanje IBE podrške ili onemogućavanje pristupa veb interfejsu za upravljanje sa interneta, odnosno ograničavanje pristupa na pouzdane privatne mreže.
Objavljeni su tragovi upada, među kojima su datoteke dodate ili izmenjene na napadnutim sistemima, dve IP adrese povezane sa napadima i zapisi u log datotekama. Među zapisima je nalog za arhiviranje archive234 podešen da podatke šalje na udaljeni server. Fortinet nije saopštio kada su napadi počeli, koliko je sistema pogođeno niti ko stoji iza njih.
Šta uraditi - Proveriti koja je verzija FortiMail-a. Ako je 7.2, nadograditi na 7.4 ili noviju. - Za verzije 7.4, 7.6 i 8.0, do objave zakrpe, onemogućiti IBE podršku. - Ako to nije moguće, onemogućiti pristup veb interfejsu za upravljanje sa interneta ili ga ograničiti na pouzdane privatne mreže. - Pregledati log datoteke prema tragovima koje je Fortinet objavio, posebno nalog archive234 i dve IP adrese.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove