Seorang threat actor diduga menawarkan exploit remote code execution privat untuk Fortinet FortiGate SSL VPN appliances, yang memengaruhi FortiOS 7.2.x dan 7.4.x. Exploit ini kabarnya ditujukan untuk initial access terhadap layanan FortiGate SSL VPN yang terekspos. Aktor tersebut juga mengklaim memiliki video proof-of-concept dan menyebutkan harga bisa didapatkan lewat komunikasi privat. Namun, listing ini tidak menyebutkan CVE, tidak mengidentifikasi build firmware yang terdampak secara spesifik, tidak menjelaskan apakah perlu authentication, atau memberikan deskripsi teknis tentang alleged vulnerability tersebut. Kekurangan informasi ini membuat tidak mungkin untuk memastikan apakah exploit yang diklaim menargetkan flaw yang belum diungkap, vulnerability lama yang sudah di-patch, bypass dari fix yang sudah ada, atau produk palsu. Tingkat severity dari ancaman ini tinggi, tapi skor CVSS tidak disediakan.

Threat actor menawarkan exploit remote code execution privat untuk Fortinet FortiGate SSL VPN appliances. Exploit ini kabarnya ditujukan untuk initial access terhadap layanan FortiGate SSL VPN yang terekspos. Aktor tersebut juga mengklaim memiliki video proof-of-concept dan menyebutkan harga bisa didapatkan lewat komunikasi privat.

Fortinet FortiGate SSL VPN appliances, FortiOS 7.2.x dan 7.4.x

1. Inventarisasi semua FortiGate appliances yang menghadap internet
2. Pastikan versi FortiOS yang digunakan masih didukung dan sudah di-patch sepenuhnya
3. Batasi akses administratif dan VPN hanya ke jaringan terpercaya jika memungkinkan
4. Tinjau log untuk aktivitas SSL VPN yang tidak biasa
5. Cari akun administrator baru, perubahan konfigurasi yang tidak dijelaskan, sesi VPN mencurigakan, proses yang tidak dikenal, dan koneksi keluar dari firewall appliances
6. Lakukan rotasi kredensial, tinjau konfigurasi, dan lakukan investigasi incident-response yang lebih luas jika dicurigai ada compromise