لماذا هذه الثغرة خطيرة؟
تسمح هذه الثغرة لأي شخص من خارج النظام بالدخول إليه دون الحاجة إلى كلمة مرور، مما يمنحه القدرة على تنفيذ أوامر، تغيير الإعدادات، وإنشاء حسابات جديدة، مما يعرض البيانات الحساسة للخطر.

ما الذي يحدث عند استغلال هذه الثغرة؟
لاحظت "Fortinet" أن هذه الثغرة يتم استغلالها بالفعل من قبل ممثلي الهجوم، حيث يقومون بتنفيذ أنشطة خبيثة بعد الاختراق. من بين هذه الأنشطة، إنشاء حسابات إدارية عشوائية للتحكم بالنظام دون إذن، تعديل إعدادات النظام مثل سياسات جدار الحماية لتعطيل الحماية الأمنية، واستخدام بروتوكول SSL VPN للوصول غير المصرح به إلى الشبكة الداخلية، مما يمكنهم من سرقة البيانات أو تنفيذ هجمات أخرى.

الإصدارات المتأثرة والإصدارات التي تم إصلاحها:
تشمل الإصدارات المتأثرة FortiOS من الإصدار 7.0.0 حتى 7.0.16، وFortiProxy من الإصدار 7.0.0 حتى 7.0.19، بالإضافة إلى FortiProxy من الإصدار 7.2.0 حتى 7.2.12. لحماية الأنظمة، توصي Fortinet بالتحديث إلى الإصدارات الآمنة، حيث يجب تحديث FortiOS إلى الإصدار 7.0.17 أو أحدث، وتحديث FortiProxy 7.0 إلى الإصدار 7.0.20 أو أحدث، وتحديث FortiProxy 7.2 إلى الإصدار 7.2.13 أو أحدث.