Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability — Fortinet FortiOS and FortiProxy contain an authentication bypass vulnerability that allows a remote attacker to gain super-admin privileges via crafted CSF proxy requests.
Fortinet FortiOS and FortiProxy contain a critical authentication bypass vulnerability allowing remote attackers to gain super-admin privileges through crafted CSF proxy requests. This vulnerability affects firewall and proxy appliances widely deployed in enterprise networks.
ثغرة تجاوز المصادقة في Fortinet FortiOS و FortiProxy تسمح للمهاجمين البعيدين بالحصول على امتيازات المسؤول الأعلى من خلال طلبات CSF proxy المصنوعة بعناية. تؤثر هذه الثغرة على أجهزة الجدران النارية والوكيل المنتشرة على نطاق واسع في الشبكات المؤسسية السعودية.
Fortinet FortiOS and FortiProxy contain a critical authentication bypass vulnerability allowing remote attackers to gain super-admin privileges through crafted CSF proxy requests. This vulnerability affects firewall and proxy appliances widely deployed in enterprise networks.
Immediately apply Fortinet security patches for affected FortiOS and FortiProxy versions. Implement network segmentation to restrict access to management interfaces. Monitor for suspicious CSF proxy requests and implement WAF rules to block malicious patterns. Disable unnecessary proxy services and enforce strong authentication mechanisms.
طبق فوراً تصحيحات الأمان من Fortinet للإصدارات المتأثرة من FortiOS و FortiProxy. طبق تقسيم الشبكة لتقييد الوصول إلى واجهات الإدارة. راقب طلبات CSF proxy المريبة وطبق قواعد WAF لحجب الأنماط الضارة. عطل خدمات الوكيل غير الضرورية وفرض آليات مصادقة قوية.