...et ce n'est pas fini!

watchTowr fait le "teasing" sur le bad site de leur prochaine publication en conseillant carrément au détenteurs de Foritmanager exposé: "S'il vous plaît, retirez le d'Internet *même s'il est entièrement corrigé"

Le correctif pour la vulnérabilité « FortiJump » dans la plateforme de gestion FortiManager de Fortinet pourrait ainsi ne pas avoir complètement résolu le problème. Malgré une mise à jour récente, des preuves montrent que la vulnérabilité CVE-2024-47575 est encore exploitable, ce qui expose potentiellement 62 000 instances de FortiManager connectées à Internet selon Cyble threat intelligence.
⬇️
"FortiManager May Still Be Vulnerable Despite ‘FortiJump’ Patch
The FortiJump vulnerability in Fortinet FortiManager may not have been completely fixed by last month's patch. Users are urged to apply mitigations."
👇
https://thecyberexpress.com/fortimanager-vulnerable-fortijump-patch/

#CyberVeille
#CVE_2024_47575
#Fortinet #FortiJump #Fortimanager

he ben la casserole trainait depuis un moment.
Mandiant vient de publier une investigation datant la première exploitation observée à juin 2024
⬇️
"Mandiant’s earliest observed exploitation attempt occurred on June 27, 2024. On that day, multiple FortiManager devices received inbound connections from the IP address 45[.]32[.]41[.]202 on the default port TCP/541. At approximately the same time, the file system recorded the staging of various Fortinet configuration files in a Gzip-compressed archive named /tmp/.tm."
👇
https://cloud.google.com/blog/topics/threat-intelligence/fortimanager-zero-day-exploitation-cve-2024-47575?e=48754805&hl=en

#CyberVeille
#CVE_2024_47575
#Fortinet

Bon, ben voilà, Fortinet a finalement décidé de rendre cette "petite" casserole publique avec le CVE-2024-47575, que la CISA US a immédiatement ajouté au catalogue KEV comme activement exploitée.

💥 Selon @GossiTheDog
cyberplace.social, cette vuln serait exploitée depuis août au moins…

🔍 L'advisory contient aussi certains IOCs pour le hunting.

👇🩹
https://fortiguard.fortinet.com/psirt/FG-IR-24-423

Conseils techniques pour la (re)-syncro du fortimanager
👇
https://community.fortinet.com/t5/FortiManager/Technical-Tip-FortiManager-data-configuration-and/ta-p/351748

#CyberVeille #CVE_2024_47575 #Fortinet #Foritmanager