- Une faille critique (CVE-2024-21762) a été découverte dans le VPN SSL de FortiOS, le système d’exploitation des équipements Fortinet.
- Des codes d’exploitation sont désormais publics et des tentatives d’attaque ont été confirmées : le risque est réel et immédiat.
- Si votre entreprise utilise un pare-feu ou un VPN Fortinet, une mise à jour s’impose en urgence.
De quoi s’agit-il ?
Le 8 février 2024, Fortinet a signalé une vulnérabilité critique dans FortiOS, le logiciel qui fait tourner ses équipements réseau (pare-feu, VPN…). Cette faille, identifiée sous le code CVE-2024-21762, touche spécifiquement la fonction VPN SSL, très utilisée par les PME pour permettre à leurs équipes de se connecter à distance au réseau de l’entreprise.
Depuis la mise à jour du 19 mars 2024, le CERT-FR confirme que des codes permettant d’exploiter cette faille sont désormais accessibles publiquement, et que de nouvelles tentatives d’exploitation ont été détectées. En clair : des attaquants ont les outils en main et s’en servent activement.
Attendre que votre prestataire informatique « s’en occupe quand il aura le temps ». Face à une faille activement exploitée, chaque jour sans correctif est un jour de risque supplémentaire. Relancez-le explicitement et demandez une confirmation écrite de la mise à jour.
Qui est concerné ?
Toute organisation qui utilise un équipement Fortinet (FortiGate, notamment) avec la fonctionnalité VPN SSL activée est potentiellement exposée. Si vous n’êtes pas sûr de votre situation, demandez à votre responsable informatique ou à votre prestataire de vérifier la version de FortiOS installée et si le VPN SSL est actif.
Si le VPN SSL Fortinet n’est pas indispensable en ce moment, envisagez de le désactiver temporairement le temps d’appliquer le correctif. Moins la surface d’attaque est exposée, moins vous êtes vulnérable.
Ce qu’il faut faire concrètement
Contactez dès aujourd’hui votre prestataire informatique ou votre administrateur réseau et demandez-lui de vérifier la version de FortiOS sur vos équipements Fortinet et d’appliquer le correctif publié par Fortinet pour la CVE-2024-21762. Assurez-vous d’obtenir une confirmation une fois la mise à jour effectuée. Pour plus de détails techniques, consultez l’alerte officielle du CERT-FR : CERTFR-2024-ALE-004.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.