Risque(s)

• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données
• Injection de code indirecte à distance (XSS)

Systèmes affectés

• FortiDeceptor versions antérieures à 3.1.0
• FortiSIEM versions antérieures à 5.3.0
• FortiWLC versions antérieures à 8.5.2

Résumé

De multiples

vulnérabilités ont été découvertes dans les produits Fortinet. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Fortinet FG-IR-20-006 du 21 juin 2020
  https://fortiguard.com/psirt/FG-IR-20-006
• Bulletin de sécurité Fortinet FG-IR-20-041 du 21 juin 2020
  https://fortiguard.com/psirt/FG-IR-20-041
• Bulletin de sécurité Fortinet FG-IR-20-016 du 21 juin 2020
  https://fortiguard.com/psirt/FG-IR-20-016
• Référence CVE CVE-2020-6644
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6644
• Référence CVE CVE-2015-0279
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0279
• Référence CVE CVE-2020-9288
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9288