Fortinet FortiManager Missing Authentication Vulnerability — Fortinet FortiManager contains a missing authentication vulnerability in the fgfmd daemon that allows a remote, unauthenticated attacker to execute arbitrary code or commands via specially crafted requests.
Fortinet FortiManager contains a critical missing authentication vulnerability in the fgfmd daemon that allows remote unauthenticated attackers to execute arbitrary code. This vulnerability affects network management infrastructure and poses severe risk to organizations relying on FortiManager for security operations.
ثغرة المصادقة المفقودة في خادم fgfmd بفورتينت فورتيمانجر تسمح للمهاجمين البعيدين بتنفيذ أوامر وأكواد تعسفية دون الحاجة إلى بيانات اعتماد. هذا يعرض البنية التحتية لإدارة الأمان السيبراني للخطر الشديد في المنظمات السعودية التي تعتمد على هذه الأنظمة.
فورتينت فورتيمانجر يحتوي على ثغرة حرجة في المصادقة في خادم fgfmd تسمح للمهاجمين البعيدين غير المصرح لهم بتنفيذ أكواد تعسفية. تؤثر هذه الثغرة على البنية التحتية لإدارة الشبكة وتشكل خطراً شديداً على المنظمات.
Immediately update Fortinet FortiManager to the latest patched version. Implement network segmentation to restrict access to FortiManager management interfaces. Deploy intrusion detection systems to monitor for exploitation attempts. Disable unnecessary services and apply strict firewall rules limiting access to fgfmd daemon ports.
قم بتحديث فورتينت فورتيمانجر فوراً إلى أحدث إصدار معدل. طبق تقسيم الشبكة لتقييد الوصول إلى واجهات إدارة فورتيمانجر. نشر أنظمة كشف الاختراق لمراقبة محاولات الاستغلال. عطل الخدمات غير الضرورية وطبق قواعد جدار حماية صارمة.