Zpětná vazba k reportu

Autentizovanému vzdálenému útočníkovi s oprávněním pro čtení je ve FortiSandbox prostřednictvím upravených požadavků umožněno provádět neautorizované příkazy [1].

Zranitelnost se nachází v produktu:

• *:FortiSandbox; >=5.0.0, <5.0.1; >=4.4.0, <4.4.7; >=4.2.0, <4.2.8; >=4.0.0, <4.0.6; >=3.0.0, <4.0.6

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2024-52961 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 3. 2025.

Autentizovanému vzdálenému útočníkovi s oprávněním pro čtení na úrovni administrátora a přístupem k CLI je prostřednictvím speciálně upravených příkazů CLI umožněno vykonat neautorizovaný kód [3].

Zranitelnost se nachází v produktu:

• *:FortiIsolator; >=2.4.0, <2.4.6

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2024-55590 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 3. 2025.

Neautentizovanému vzdálenému útočníkovi je ve FortiADC GUI pomocí speciálně vytvořených HTTP či HTTPS požadavků umožněno vykonat XSS útok [4].

Zranitelnost se nachází v produktu:

• *:FortiADC; >=7.4.0, <7.4.1; >=7.2.0, <7.2.2; >=7.1.0, <7.1.4; =7.0; =6.2; =6.1; =6.0; =5.4; =5.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Více informací:

• CVE-2023-37933 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 3. 2025.

Neautentizovanému vzdálenému útočníkovi je ve FortiSIEM prostřednictvím upravených API požadavků umožněno přečíst heslo k databázi [5].

Zranitelnost se nachází v produktu:

• *:FortiSIEM; >=6.7.0, <6.7.5; >=6.6.0, <6.6.4; >=6.5.0, <6.5.2; >=6.4.0, <6.4.3; <=6.3

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2023-40723 na cve.org, NVD
• CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 3. 2025.

Autentizovanému lokálnímu útočníkovi je ve FortiSandbox umožněno spouštět CLI příkazy prostřednictvím konzolového menu v GUI s vyššími oprávněními [2].

Zranitelnost se nachází v produktu:

• *:FortiSandbox; >=4.4.0, <4.4.7

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2024-45328 na cve.org, NVD
• CWE-863: Incorrect Authorization na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 3. 2025.

Neautentizovanému vzdálenému útočníkovi je ve FortiOS a FortiProxy prostřednictvím škodlivého Samba serveru umožněno vykonat XSS útok [6].

Zranitelnost se nachází v produktech:

• *:FortiOS; >=7.4.0, <7.4.4; >=7.2.0, <7.2.8; >=7.0.0, <7.0.14; >=6.4, <7.0.14
• *:FortiProxy; >=7.4.0, <7.4.4; >=7.2.0, <7.2.10; >=7.0.0, <7.0.17

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Více informací:

• CVE-2024-26006 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 3. 2025.

Neautentizovanému vzdálenému útočníkovi je ve FortiNDR prostřednictvím speciálně vytvořených HTTP GET požadavků umožněno provádět neautorizované akce [9].

Zranitelnost se nachází v produktu:

• *:FortiNDR; =7.4.0, <7.4.1; >=7.2.0, <7.2.2; >=7.1.0, <7.1.2; >=7.0.0, <7.0.6; =1.5

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Více informací:

• CVE-2023-48790 na cve.org, NVD
• CWE-352: Cross-Site Request Forgery (CSRF) na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 3. 2025.

Neautentizovanému vzdálenému útočníkovi je ve FortiOS, FortiProxy, FortiPAM, FortiSRA a FortiWeb prostřednictvím speciálně upravených HTTP nebo HTTPS příkazů umožněno spouštět neautorizovaný kód či příkazy [7].

Zranitelnost se nachází v produktech:

• *:FortiOS; >=7.4.0, <7.4.5; >=7.2.0, <7.2.10; >=7.0.0, <7.0.16; >=6.4.0, <6.4.16; =6.2
• *:FortiPAM; >=1.4.0, <1.4.3; >=1.3.0, <1.3.2; =1.2; =1.1; =1.0
• *:FortiProxy; >=7.6.0, <7.6.1; >=7.4.0, <7.4.7; >=7.2.0, <7.2.13; >=7.0.0, <7.0.20;
• *:FortiSRA; >=1.4.0, <1.4.3
• *:FortiWeb; >=7.6.0, <7.6.1; >=7.4.0, <7.4.6; >=7.2.0, <7.2.11; >=7.0.0, <7.0.11

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2024-45324 na cve.org, NVD
• CWE-134: Use of Externally-Controlled Format String na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 3. 2025.

Autentizovanému vzdálenému útočníkovi je ve FortiSandbox prostřednictvím speciálně upravených požadavků umožněno spouštět neautorizované příkazy [10].

Zranitelnost se nachází v produktu:

• *:FortiSandbox; >=4.4.0, <4.4.6; =4.2; =4.0; =3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2024-54018 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 3. 2025.

Autentizovanému vzdálenému útočníkovi s oprávněním k zápisu do Security Fabric je připojením cílového FortiGate ke škodlivému upstream FortiGate umožněno zvýšit své oprávnění na úroveň super-admin [8].

Zranitelnost se nachází v produktu:

• *:FortiOS; >=7.6.0, <7.6.1; >=7.4.0, <7.4.5; >=7.2.0, <7.2.10; >=7.0.0, <7.0.16; =6.4

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2024-40591 na cve.org, NVD
• CWE-266: Incorrect Privilege Assignment na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 3. 2025.