ipfacile Avvisi tecnici su reti e dispositivi connessi

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

ipfacile, un servizio informativo di FENIVA

Fortinet FortiOS: scrittura o cancellazione di file da parte di un amministratore

Un amministratore con permessi di lettura e scrittura può scrivere o cancellare file arbitrari su FortiOS e altri prodotti Fortinet tramite comandi CLI (CVSS 5,4, serve già un accesso amministrativo). Risulta sfruttata attivamente (catalogo CISA KEV).

Media 5,4Sfruttata attivamentePubblicata il

Tutti gli avvisi della settimana

Cosa significa per l'impianto

FortiOS è il sistema dei firewall FortiGate, il punto in cui telecamere e NVR si separano da internet e dove terminano VPN e accessi remoti. Per sfruttare il difetto serve già un profilo amministratore con permessi di scrittura, quindi il rischio riguarda soprattutto gli account amministrativi condivisi con installatori, manutentori o fornitori. Se uno di questi account viene compromesso, scrivere o cancellare file sul firewall può incidere sul funzionamento del dispositivo che protegge la rete delle telecamere. Il punteggio CVSS è medio, ma l'inserimento nel catalogo KEV indica un uso reale.

Come capire se sei esposto

  • Quanti account amministrativi esistono sul firewall e chi li usa: interni, installatore, manutentori, fornitori esterni?
  • L'interfaccia di amministrazione del firewall è raggiungibile da internet o solo da una rete di gestione?
  • Gli account con permessi di lettura e scrittura sono nominali, protetti da autenticazione a più fattori e rivisti periodicamente?
  • La versione di FortiOS in uso rientra tra i rami 7.2, 7.0 o 6.4, per i quali il produttore indica solo la migrazione a una release corretta?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

ColpitiFortiOS 7.6.0 fino a 7.6.4, 7.4.0 fino a 7.4.9, tutte le versioni 7.2, 7.0 e 6.4; FortiPAM 1.7.0 e tutte le versioni da 1.0 a 1.6; FortiProxy 7.6.0 fino a 7.6.4, 7.4.0 fino a 7.4.11, tutte le versioni 7.2 e 7.0; FortiSwitchManager 7.2.0 fino a 7.2.7 e 7.0.0 fino a 7.0.6.
CorrettiFortiOS 7.6.5 o successiva (ramo 7.6) e 7.4.10 o successiva (ramo 7.4); per FortiOS 7.2, 7.0 e 6.4 il produttore indica la migrazione a una release corretta. FortiProxy 7.6.5 e 7.4.12; FortiPAM 1.7.1; FortiSwitchManager 7.2.8 e 7.0.7.
Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.