Deze site converteert automatisch de gewone tekst van standaardadviseurs naar HTML. Data zou verloren kunnen raken. De toonaangevende soorten SignedPGP zijn.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0113 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-20205-0113]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
FortiSwitch’s GUI werd door Fortinet vastgesteld voor een beveiligingsfout. De FortiSwitch GUI bevat de kwetsbaarheid bekend als CVE-2024-488887, die een ongeauthenticeerde, buiten kwaadaardige om admin wachtwoorden te wijzigen door middel van specifiek gemaakte verzoeken. Deze beveiligingsfout kan ongeautoriseerde toegang en controle van de beschadigde systemen veroorzaken. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
Fortinet heeft wijzigingen aangebracht om het beschikbare risico te bepalen. Fortinet adviseert HTTP/HTTPS-toegang uit te schakelen van de beheerinterface en de toegang tot het systeem te beperken tot alleen vertrouwde hosts als tijdelijke oplossingen. Voor meer details, zie de bijgevoegde links. ] ] |
|||||||||
| CVE’s | ||||||||||
| Versie 1.00 | vandaag | NCSC-2025-0113 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-20205-0113]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit beveiligingsadvies stemt u in met de volgende voorwaarden. Het NCSC kan de volledigheid, precisie of voortdurende relevantie van dit veiligheidsadvies niet garanderen, ondanks de grootste zorg van het NCSC bij de voorbereiding ervan. De hierin opgenomen beveiligingsaanbevelingen zijn alleen bedoeld als standaard begeleiding voor professionals. Uit de gegevens in deze veiligheidstips kunnen geen juridische voordelen worden verkregen.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze veiligheidsrichtsnoeren te gebruiken, inclusief schade die kan voortvloeien uit de onjuiste of onvolledige informatie in dit veiligheidsadvies.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechtszaal in DenHaag kan alle geschillen horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. Deze wettelijke voorkeur geldt zelfs voor de gerechten die om tijdverlichting vragen.