Une vulnérabilité critique vient d’être identifiée dans le logiciel FortiManager de Fortinet. Référencée sous le code CVE-2024-47575, cette faille de sécurité fait l’objet d’une exploitation active par des attaquants, selon les informations communiquées par l’éditeur. La gravité de la situation est accentuée par le fait qu’un grand nombre d’instances FortiManager restent exposées à cette menace.
Une vulnérabilité permettant l’exécution de code à distance
La vulnérabilité en question permet à un attaquant non authentifié de provoquer une exécution de code arbitraire sur les systèmes ciblés. Cette faille affecte de nombreuses versions de FortiManager, mettant ainsi en danger un large éventail d’utilisateurs. Fortinet a souligné l’urgence de la situation, appelant les utilisateurs à appliquer rapidement les correctifs disponibles pour se prémunir contre d’éventuelles attaques.
Plus de 85 000 appareils toujours vulnérables
Selon les données de la fondation Shadowserver, plus de 85 000 appareils Fortinet demeurent vulnérables à cette faille activement exploitée. Ce chiffre alarmant souligne l’importance d’une action rapide de la part des entreprises et des organisations utilisant les produits Fortinet. La mise à jour des systèmes concernés est cruciale pour éviter toute compromission potentielle.
Les experts en cybersécurité recommandent aux utilisateurs de FortiManager de vérifier immédiatement la version de leur logiciel et d’appliquer les correctifs fournis par Fortinet. Une vigilance accrue est de mise, car les attaquants pourraient tenter d’exploiter cette vulnérabilité pour accéder aux systèmes et potentiellement compromettre la sécurité des réseaux des organisations touchées.
