Alerta 2024-06 Vulnerabilidad RCE en productos Fortinet
Se ha informado de una nueva vulnerabilidad en los productos de Fortinet, identificada como CVE-2024-21762, que ha recibido una puntuación CVSSv3 de 9,6, con gravedad crítica. Se trata de una vulnerabilidad de escritura fuera de los límites en FortiOS y FortiProxy en el módulo sslvpn, que puede permitir a un atacante remoto no autenticado ejecutar código o comandos arbitrarios a través de peticiones HTTP especialmente diseñadas.