Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

FortiOS e FortiSandbox con vulnerabilità altamente pericolose
Notizie brevi sulla sicurezza informatica B2B

Fortinet ha pubblicato nuovi avvisi di sicurezza sulle vulnerabilità di FortiOS e FortiSandbox. I valori CVSS sono compresi tra 7.3 e 7.9 e sono quindi considerati altamente pericolosi. I responsabili della sicurezza IT dovrebbero apportare aggiornamenti immediatamente. Gli avvisi di sicurezza di Fortinet descrivono in dettaglio le vulnerabilità altamente pericolose e le possibili conseguenze. FortiOS - Autorizzazione impropria tramite profilo Prof-Admin (CVSSv3 7.4) Problema: una vulnerabilità di autorizzazione impropria nel componente WEB UI di FortiOS potrebbe consentire a un utente malintenzionato autenticato con il profilo prof-admin di eseguire azioni elevate. Soluzione: FortiOS 7.4 non è interessato, FortiOS 7.2 7.2.0 a...

Per saperne di più

Vulnerabilità critica 9,8: VMware Aria Operations for Networks 
Notizie brevi sulla sicurezza informatica B2B

In una nuova notifica di sicurezza, BSI avverte di 2 vulnerabilità critiche e una altamente pericolosa in VMware Aria Operations for Networks. Un utente malintenzionato potrebbe sfruttare le vulnerabilità per eseguire codice arbitrario o divulgare informazioni. Le vulnerabilità critiche in VMware Aria Operations for Networks hanno punteggi CVSSv3 di base di 9,8 e 9,1. La vulnerabilità altamente pericolosa ha ancora un valore di 8,8. Le vulnerabilità sono descritte sotto le denominazioni CVE CVE-2023-20887, CVE-2023-20888 e CVE-2023-20889. BSI mette in guardia contro gli attacchi BSI nomina le vulnerabilità nel suo avviso di sicurezza WID-SEC-2023-138 e mette in guardia contro lo sfruttamento. VMware offre già aggiornamenti...

Per saperne di più