Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Fortinet FortiManager opravuje kritickou zranitelnost
Fortinet verzemi 7.4.5, 7.2.8 a 7.0.13 opravuje kritickou zranitelnost v produktu FortiManager Cloud [1].
Neautentizovanému vzdálenému útočníkovi je umožněno neoprávněně vykonávat kód a příkazy v operačním systému zasíláním speciálně vytvořených požadavků. To může kromě úplného ovládnutí stroje znamenat také exfiltraci IP adres, přihlašovacích údajů a konfigurací souvisejících se stroji, které daná instance FortiManager spravuje. Fortinet upozorňuje, že tato zranitelnost je již aktivně zneužívána. Informace ohledně dočasné opravy, IoC a obnovy v případě potvrzení nákazy je možné nalézt na [1].
Zranitelnost se nachází v produktu:
- FortiManager Cloud; >=7.4.1, <7.4.5; >=7.2.1, <7.2.8; >=7.0.1, <7.0.13; >=6.4, <6.5;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-47575 na cve.org, NVD
- CWE-306: Missing Authentication for Critical Function na cwe.mitre.org
Zranitelnost byla veřejně oznámena 23. 10. 2024.
Za CESNET, z.s.p.o. Martin Krajči dne 30. 10. 2024.