教育機構ANA通報平台
發佈編號 |
TACERT-ANA-2023092004095151 |
發佈時間 |
2023-09-20 16:01:51 |
事故類型 |
ANA-漏洞預警 |
發現時間 |
2023-09-20 16:01:51 |
影響等級 |
中 |
||
[主旨說明:]【漏洞預警】Fortinet 發布多個產品的安全公告,建議請管理者儘速評估更新! |
|||
[內容說明:] Fortinet 近日發布更新,以解決多個產品的安全性弱點。 FortiOS 和 FortiProxy GUI 中網頁生成期間輸入跨站點腳本 弱點,可能允許經過身份驗證的攻擊者通過一般訪客管理權限,設置觸發惡意 JavaScript 程式碼。 FortiWeb 中的保護機制異常,弱點可能允許攻擊者繞過 XSS 和 CSRF 保護。 HiNet SOC 建議管理者儘速評估更新,以降低受駭風險。 |
|||
[影響平台:] |
|||
[建議措施:] |
|||
[參考資料:] |
如果您對此通報的內容有疑問或有關於此事件的建議,歡迎與我們連絡。 |
教育機構資安通報應變小組 |