De quoi il s’agit

FortiPortal ist eine cloudbasierte Verwaltungsplattform, die es ermöglicht mehrere Fortinet-Produkte zentral zu managen. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiPortal ausnutzen, um Informationen offenzulegen.

Dans quelles conditions ?

Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Informationen offenzulegen

Suis-je concerné ?

Concernés selon le BSI :

• Fortinet FortiPortal <7.4.8
• Fortinet FortiPortal <7.2.9

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Fortinet FortiPortal 7.4.8
• Fortinet FortiPortal 7.2.9

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.