🔴انتشار PoC برای یک Zero-Day بحرانی در محصولات Fortinet
⚙️ CVE-2025-32756 | ⭕ CVSS Score: 9.8
❌ امکان Remote Code Execution بدون نیاز به Authentication

‼️یک آسیب‌پذیری stack-based buffer overflow در برخی محصولات Fortinet کشف شده که امکان اجرای کد از راه دور (RCE) را بدون نیاز به احراز هویت فراهم می‌کند. این flaw ناشی از عدم بررسی دقیق bounds هنگام پردازش پارامتر enc در ورودی‌هاست.

⚠️ نکته مهم این است که PoC Exploit این آسیب‌پذیری به‌صورت عمومی منتشر شده و ریسک Exploitation را بسیار بالا برده است.

⚡️ اقدامات فوری:
📌بررسی وضعیت آسیب‌پذیری در تجهیزات Fortinet سازمان
📌اعمال Patch و Firmware Update منتشرشده توسط Fortinet
📌محدودسازی دسترسی به Interfaces مدیریتی (مثل HTTPS، SSH)
📌پایش ترافیک شبکه برای رفتارهای مشکوک یا تلاش برای Exploitation

⭕️توجه داشته باشید این آسیب‌پذیری می‌تواند در حملات هدفمند (APT) یا lateral movement مورد سوءاستفاده قرار گیرد.

#ZeroDay #BufferOverflow #RCE #RemoteCodeExecution #PoC #CyberSecurity #Infosec #IndustrialCybersecurity #ICSsecurity #APT #Exploit #NetworkSecurity #فورتی‌نت #آسیب‌پذیری #امنیت_سایبری #Fortinet

✉️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫

❌وقتی که فایروال شما خودش تبدیل به High-risk entry point می شود!
⏺فایروال ها به‌طور سنتی به‌ عنوان یکی از مهم‌ترین ابزارهای دفاعی شبکه شناخته می‌شوند. محصولی که هدف اصلی آن کاهش سطح حمله، کنترل ترافیک و جلوگیری از نفوذ مهاجمان است. با این حال، واقعیت این است که هر تجهیزی که در مرز شبکه قرار گیرد، خودش می تواند به بخشی از سطح حمله تبدیل شود.
⏺شرکت Fortinet به‌عنوان یکی از معتبرترین تولیدکنندگان تجهیزات امنیتی، سهم قابل توجهی از بازار فایروال‌ها را در اختیار دارد. با این وجود، آمار آسیب‌پذیری‌های منتشرشده نشان می‌دهد که در سال‌های اخیر به‌ویژه در 2025 محصولات این شرکت با موجی از ضعف‌های امنیتی مواجه بوده‌اند که در برخی موارد امکان اجرای کد از راه دور، افشای اطلاعات و اختلال در سرویس را فراهم می‌کرده است.
⏺آنچه در تصویر مشاهده می‌شود، روند آسیب‌پذیری‌های ثبت‌شده در محصولات Fortinet طی سال‌های مختلف است. تمرکز بالای ضعف‌ها در حوزه‌هایی مانند Web Interface، مدیریت از راه دور، و پردازش ورودی‌ها نشان می‌دهد که در صورت عدم بروزرسانی سریع، ایزوله‌سازی مناسب و محدودسازی دسترسی مدیریتی، خود فایروال می‌تواند به دروازه ورود مهاجم به شبکه تبدیل شود.
◀️هیچ تجهیز امنیتی، صرفاً به‌دلیل «امنیتی بودن»، ذاتاً امن نیست.
⏺امنیت واقعی زمانی حاصل می‌شود که تجهیزات دفاعی نیز مانند سایر دارایی‌های شبکه، به‌طور مداوم پایش، مقاوم سازی و بروزرسانی شوند.
#Fortigate #CyberSecurity #NetworkSecurity #FirewallSecurity #Fortinet #AttackSurface

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🔼 گزارش جدید گارتنر از مقایسه فایروالها
🔵در گزارش جدید #گارتنر محصول Fortinet با فاصله قابل‌توجهی در بخش Leaders قرار گرفته. Fortinet طی سال‌های اخیر اکوسیستم گسترده‌ای از FortiGate، FortiManager، FortiAnalyzer، FortiClient و FortiSASE ساخته و FortiGate در بسیاری از شبکه‌های Enterprise و دیتاسنترها به یکی از گزینه‌های اصلی تبدیل شده است.
🔵در ایران نیز FortiGate حضور بسیار پررنگی دارد و تخمین زده میشود بیشترین سهم از بازار فایروال در ایران متعلق به Fortinet است. همین محبوبیت و سهم بازار بالا، Fortinet را به یک هدف بسیار جذاب برای مهاجمان هم تبدیل کرده است.
🔵در چند سال اخیر آسیب‌پذیری‌های مهم متعددی در FortiOS، FortiProxy و FortiManager منتشر شده‌اند؛ از جمله آسیب‌پذیری‌هایی که امکان Authentication Bypass، Remote Code Execution و تصاحب دسترسی مدیریتی را فراهم می‌کردند و بعضی از آنها رسماً وارد فهرست آسیب‌پذیری‌های Exploited-in-the-Wild آژانس CISA شده‌اند؛ مانند CVE-2024-21762، CVE-2024-55591 و CVE-2025-24472.
🔵اگر به آسیب پذیریهای فراوان محصولات FortiGate توجه کافی نشود نه تنها این فایروال تامین کننده امنیت سازمان نخواهد بود بلکه تبدیل به نقطه نفوذ به سازمان خواهد شد. شرکت Fortinet به‌طور مستمر Advisoryهای امنیتی FortiOS و سایر محصولاتش را منتشر می‌کند. (fortiguard.com)
🔵در بخش Leaderها نام Palo Alto هم دیده می شود که سهم بسیار کمی در بازار ایران دارد. همچنین سهم برند Check Point اسرائیلی هم در بازار ایران تقریبا صفر است.
#Fortinet #FortiGate #Firewall #NetworkSecurity #CyberSecurity #FortiOS #امنیت_شبکه #امنیت_سایبری

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️