CVE-2024-26008

Nome do Software Vulnerável e Versões Afetadas Versões do FortiOS 7.4.0 até 7.4.3 e anteriores a 7.2.7 Versões do FortiProxy 7.4.0 até 7.4.3 e anteriores a 7.2.9 Versões do FortiPAM anteriores a 1.2.0 Versões do FortiSwitchManager 7.2.0 até 7.2.3 e 7.0.0 até 7.0.3

Descrição Existe uma verificação ou tratamento inadequado de condições excepcionais no daemon fgfm. Um atacante não autenticado pode redefinir repetidamente a conexão fgfm enviando requisições TCP criptografadas via SSL manipuladas.

Recomendações Atualize o FortiOS para a versão 7.2.7 ou posterior. Atualize o FortiProxy para a versão 7.2.9 ou posterior. Atualize o FortiPAM para a versão 1.2.0 ou posterior. Atualize o FortiSwitchManager para uma versão posterior a 7.2.3 ou 7.0.3.