Fortinetのユーザーは、できるだけ早く最新のアップデートをインストールすることが推奨されています。
Bleeping Computerによると、ハッカーはFortiOSの古い脆弱性を悪用しており、二要素認証(2FA)の要件を回避できる可能性があります。
この脆弱性はCVE-2020-12812として指定されており、2020年7月にパッチが提供されましたが、5年半が経過した現在でも、少なくとも1万台のファイアウォールが未更新のままです。
安全のため、FortiOSおよびFortigateのすべてのユーザーは、できるだけ早く最新のアップデートをインストールするよう強く推奨されます。
ソース: csoonline.com