jjzjj

Fortinet:新的零日漏洞攻击政府网络,窃取数据

近日,根据Fortinet最新报告:不明来源的的攻击者利用零日漏洞针对政府和大型组织,导致操作系统和文件损坏以及数据丢失。Fortinet于2023年3月7日发布了安全更新,以解决这个高危安全漏洞(CVE-2022-41328),该漏洞可以让攻击者执行未经授权的代码或命令。该公司在公告中说:FortiOS中的路径名对受限目录漏洞的不当限制(路径穿越)[CWE-22]允许有特权的攻击者通过CLI命令读取和写入任意文件。受影响的产品包括FortiOS6.4.0至6.4.11版本,FortiOS7.0.0至7.0.9版本,FortiOS7.2.0至7.2.3版本,以及FortiOS6.0和6.2的所

Fortinet:新的零日漏洞攻击政府网络,窃取数据

近日,根据Fortinet最新报告:不明来源的的攻击者利用零日漏洞针对政府和大型组织,导致操作系统和文件损坏以及数据丢失。Fortinet于2023年3月7日发布了安全更新,以解决这个高危安全漏洞(CVE-2022-41328),该漏洞可以让攻击者执行未经授权的代码或命令。该公司在公告中说:FortiOS中的路径名对受限目录漏洞的不当限制(路径穿越)[CWE-22]允许有特权的攻击者通过CLI命令读取和写入任意文件。受影响的产品包括FortiOS6.4.0至6.4.11版本,FortiOS7.0.0至7.0.9版本,FortiOS7.2.0至7.2.3版本,以及FortiOS6.0和6.2的所