CVE-2024-47575 adalah kerentanan remote code execution yang ditemukan pada FortiManager. Kerentanan ini bersumber dari buffer overflow yang terjadi saat layanan FortiManager menerima data yang tidak terverifikasi. Penyerang dapat mengeksploitasi kerentanan ini untuk mendapatkan akses ke sistem dengan hak administratif yang memungkinkan pengendalian perangkat terdampak oleh penyerang.
Langkah Mitigasi:
1. Melakukan pembaruan versi dari FortiManager.
2. Melakukan pembatasan akes ke layanan FortiManager menggunakan firewall.
3. Melakukan pemantauan secara proaktif terhadap adanya indikasi eksploitasi secara tidak sah.
1. Melakukan pembaruan versi dari FortiManager.
2. Melakukan pembatasan akes ke layanan FortiManager menggunakan firewall.
3. Melakukan pemantauan secara proaktif terhadap adanya indikasi eksploitasi secara tidak sah.