Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je umožnené neoprávnene vykonávať kód a príkazy v operačnom systéme, zasielaním špeciálne vytvorených požiadaviek. To môže okrem úplného ovládnutia stroja znamenať aj exfiltráciu IP adries, prihlasovacích údajov a konfigurácií súvisiacich so strojmi, ktoré daná FortiManager inštancia spravuje. Fortinet upozorňuje, že táto zraniteľnosť už je aktívne zneužívaná. Informácie ohľadom dočasnej opravy, IoC a zotavenia v prípade potvrdenia nákazy je možné nájsť na [1].

Zraniteľnosť sa nachádza v produkte:

• FortiManager Cloud; >=7.4.1, <7.4.5; >=7.2.1, <7.2.8; >=7.0.1, <7.0.13; >=6.4, <6.5;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2024-47575 na cve.org, NVD
• CWE-306: Missing Authentication for Critical Function na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 10. 2024.