FortiOS y otros - Vulnerabilidades
VSA24-01061Desde el CSIRT de Gobierno informamos frecuentemente de vulnerabilidades importantes que pueden afectar sus aplicaciones, datos o equipos.
Compartimos en esta ocasión tres vulnerabilidades informadas por Fortinet y que afectan a varios de sus productos.
Vulnerabilidades
| ID | CVSS | EPSS |
|---|---|---|
| CVE-2024-36505 | 4.7 | 0.04% |
| CVE-2024-21757 | 5.5 | 0.04% |
| CVE-2022-45862 | 3.5 | 0.04% |
Versiones Afectadas
| Producto | Versiones |
|---|---|
| FortiOS |
|
| FortiAnalyzer |
|
| FortiPAM |
|
| FortiSwitchManager |
|
Mitigación
Actualizar a los productos que corresponda según lo informado por Fortinet (https://www.fortiguard.com/psirt, actualizaciones del 13 de agosto de 2024).