今年初修补的Fortinet RCE漏洞已遭滥用攻击
支付動態 · 2024-10-11
美国网络安全暨基础架构安全管理署（CISA）在10月9日发布安全公告，将Fortinet今年2月修补的重大风险漏洞CVE-2024-23113列入已知被滥用漏洞名单
遭到滥用的漏洞为CVE-2024-23113，它是一个存在FortiOS fgfmd精灵程序的格式化字符串漏洞，攻击者可通过操弄输入的叫呼消息格式触发，而在未经授权情况下在FortiOS上运行任意代码或指令。本漏洞风险值达9.8。Fortinet已在今年2月修补完成。
CVE-2024-23113影响Fortinet多项产品，包括FortiOS、代理服务器FortiProxy、特权存取管理FortiPAM及集中管理平台FortiSwitchManager。CISA呼吁美国联邦政府单位应立即采取防护措施。
CVE-2024-23113是CISA添加入已知被滥用漏洞名单的三项漏洞之一。另二项为Ivanti服务的SQL代码注入及OS指令注入漏洞，业者已在本周稍早公告通过10月份更新修补。
热门文章
准备好了将你的收益最大化吗？尝试ProPush.me Constructor！
广告营销
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
BETFAIR 网络攻击80万用户资料泄露
游戏风向
英国确认各垂直行业的赌博税税率
游戏风向
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
JILI 宣布与全球板球传奇 AB de Villiers（ABD）达成重磅战略合作
体育游戏
斯里兰卡博弈产业大转型，官方：剑指南亚拉斯维加斯
游戏风向
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
超级PAC筹资4800万美元：体育博彩势力加码
游戏风向
PropellerAds 分享了新的 iGaming 案例研究：在 3 个月实现 97,674 次安装和 12,701 笔存款
广告营销
灰度在iGB L!VE 2026展位T70和你相约7月，一起点燃伦敦的热情！
灰度头条
GGC Awards 2026 璀璨科伦坡：致敬 iGaming 行业的领航者与创新力量
灰度头条
菲律宾博彩技术赛道迎来新变局，B2B 供应模式加速渗透
东南亚资讯
哈萨克斯坦计划对在线赌场促销活动进行处罚
游戏风向
新泽西州7月博彩收入创6.06亿美元新高，颁布禁令
游戏风向
