Patches from Ivanti, Fortinet and SAP: several critical vulnerabilities fixed

Zakrpe Ivanti, Fortinet i SAP: ispravljene kritične ranjivosti

Kolege, skrećem pažnju: Ivanti, Fortinet i SAP objavili su zakrpe za kritične ranjivosti.

- Fortinet: ispravljena komandna injekcija u FortiSandbox web interfejsu (CVE-2026-25089). Ažurirajte.
- Ivanti: dva kritična buga u Sentry — RCE (CVE-2026-10520) i zaobilaženje autentifikacije sa kreiranjem admin naloga (CVE-2026-10523). Zakrpa pojačava provere.
- SAP: ispravljene četiri ranjivosti u NetWeaver, Commerce Cloud i Data Hub (SAML XML-potpis, memorija, Spring, zaobilaženje direktorijuma).

Važno: ranjivosti omogućavaju RCE ili potpuni administratorski pristup — ažuriranje smanjuje rizik kompromitacije.

Kako Vi planirate reagovati u Vašem okruženju?

#kibernetskaBezbednost #zakrpe #informacionaBezbednost #ranjivost