Forti SIEM Ürünlerinde Hardcoded SSH Key Bulundu

fortinet

Andrew Claus isimli güvenlik araştırmacısı Fortinet’e ait FortiSIEM isimli SIEM ürününde gömülü SSH anahtarı tespit etti. Bu SSH anahtarı tüm ürünlerde aynı şekilde değiştirilmeden kullanılmış ve 22 portu üzerinden aktif olarak çalışan tüm ürünlere SSH ile bağlanma imkanı sağlamakta. SSH anahtarı tunneluser kullanıcısına ait. Bu zafiyeti gidermek içi FortiSIEM 5.2.7 versiyonuna güncelleme gerekiyor.

Kaynak: https://securityaffairs.co/wordpress/96649/security/hardcoded-ssh-key-fortinet.html

about author

İsmail Baydan

ismail.baydan@kaleinfo.com

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.

Leave a Reply

Your email address will not be published. Required fields are marked *