شرکت Fortinet در هشدار جدیدی اعلام کرد که یک آسیب‌پذیری از نوع Zero-Day (زیرو دِی) در محصول FortiMail شناسایی شده است که در حال حاضر توسط مهاجمان به صورت فعال مورد بهره‌برداری (Exploit) قرار می‌گیرد.
جزئیات فنی و سطح دسترسی
بر اساس گزارش‌های منتشر شده، این آسیب‌پذیری بسیار خطرناک است زیرا برای بهره‌برداری از آن، مهاجم نیازی به احراز هویت یا ورود به سیستم (No login required) ندارد. این موضوع باعث می‌شود سطح حمله (Attack Surface) به شدت افزایش یافته و سیستم‌های آسیب‌پذیر در معرض خطر جدی قرار گیرند.
وضعیت پاسخگویی و وصله‌ها
در حالی که Fortinet هشدار لازم را صادر کرده است، گزارش‌ها حاکی از آن است که برخی از مدیران سیستم‌ها (Admins) همچنان در انتظار دریافت یا اعمال وصله‌های امنیتی (Patches) هستند. با توجه به اینکه اکسپلویت این آسیب‌پذیری در محیط‌های واقعی فعال است، سرعت به‌روزرسانی سیستم‌ها برای جلوگیری از نفوذ احتمالی حیاتی است.
- نوع آسیب‌پذیری: Zero-Day
- وضعیت: در حال بهره‌برداری فعال (Actively Exploited)
- پیش‌نیاز: بدون نیاز به احراز هویت
