Vulnerabilidades críticas de RCE de Fortinet están siendo explotadas activamente

Desde el Centro de Seguridad y Vigilancia Digital (CSVD) se han identificado dos vulnerabilidades críticas de ejecución remota de código en productos de Fortinet, que están siendo explotadas activamente. Una de ellas, CVE-2024-47575, afecta a FortiManager y permite a atacantes remotos no autenticados ejecutar código o comandos arbitrarios debido a una falla en la autenticación del demonio fgfmd.