Trick mit symbolischen Verknüpfungen ermöglicht Angreifern, FortiGate-Patches zu umgehen, warnt Fortinet

Fortinet warnt davor, dass Angreifer auch nach dem Patchen der ursprünglichen Schwachstelle weiterhin lesenden Zugriff auf FortiGate-Geräte haben können. Fortinet warnt davor, dass Bedrohungsakteure auch nach dem Patchen der ursprünglichen Schwachstelle, die für den Angriff genutzt wurde, weiterhin lesenden Zugriff auf FortiGate-Geräte behalten können. Das Cybersicherheitsunternehmen gab bekannt, dass Angreifer bekannte Schwachstellen in FortiGate wie CVE-2022-42475, CVE-2023-27997 und CVE-2024-21762 ausgenutzt haben, um [...]