[TLP:CLEAR] Fortinet opravuje 11 zraniteľností v rôznych produktoch

Fortinet opravuje 11 zraniteľností v rôznych produktoch. Najzávažnejšie sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiSwitch - 7.6.1, 7.4.5, 7.2.9, 7.0.11, 6.4.15 [1] FortiAnalyzer - 7.6.2, 7.4.6, 7.2.9, 7.0.14, 6.4.15, 6.2.14 [2][8] FortiManager - 7.6.2, 7.4.6, 7.2.9, 7.0.14, 6.4.15, 6.2.14 [2][8] FortiOS - 7.6.0 [2][5][10] FortiProxy - 7.4.3, 7.2.10, 7.0.16 [2] FortiVoice - 7.0.3, 6.4.9 [2] FortiWeb - 7.6.3, 7.4.7 [2][4][7] FortiIsolator - 2.4.7 [3][6] FortiClientEMS - 7.4.3 [9]

FortiSwitch - admin password change (CVE-2024-48887)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je v FortiSwitch umožnené zasielaním špeciálne vytvorených požiadaviek upravovať admin heslá. Ako dočasnú opravu je možné zakázať HTTP prístup na rozhranie pre administratívu, detaily je možné nájsť na [1].

Zraniteľnosť sa nachádza v produkte:

  • FortiSwitch; ==7.6.0; >=7.4.0, <7.4.5; >=7.2.0, <7.2.9; >=7.0.0, <7.0.11; >=6.4.0, <6.4.15;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 8. 4. 2025.

FortiOS, FortiProxy, FortiManager, FortiAnalyzer, FortiVoice, FortiWeb - management device impersonation (CVE-2024-26013, CVE-2024-50565)
CVSS 7.5 (High)

Neautentizovanému vzdialenému útočníkovi v pozícii MITM je v FortiOS, FortiProxy, FortiManager, FortiAnalyzer, FortiVoice a FortiWeb umožnené vydávať sa za zariadenie určené pre manažment (FortiCloud, FortiManager).

Zraniteľnosť sa nachádza v produktoch:

  • *: FortiAnalyzer; >=7.4.0, <7.4.3; >=7.2.0, <7.2.5; >=7.0.0, <7.0.12; >=6.4.0, <6.4.15; >=6.2.0, <6.2.14;
  • *: FortiManager; >=7.4.0, <7.4.3; >=7.2.0, <7.2.5; >=7.0.0, <7.0.12; >=6.4.0, <6.4.15; >=6.2.0, <6.2.14;
  • *: FortiOS; >=7.4.0, <7.4.5; >=7.2.0, <7.2.9; >=7.0.0, <7.0.16; >=6.4, <6.5; >=6.2.0, <6.2.17;
  • *: FortiProxy; >=7.4.0, <7.4.3; >=7.2.0, <7.2.10; >=7.0.0, <7.0.16; >=2.0, <2.1;
  • *: FortiVoice; >=7.0.0, <7.0.3; >=6.4.0, <6.4.9; >=6.0, <6.1;
  • *: FortiWeb; >=7.4.0, <7.4.3; >=7.2, <7.3; >=7.0, <7.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 8. 4. 2025.

FortiIsolator - OS command injection (CVE-2024-54024)
CVSS 7.2 (High)

Autentizovanému vzdialenému útočníkovi s právami super-admin a prístupom k CLI je v FortiIsolator umožnené zasielaním špeciálne vytvorených HTTP požiadaviek neoprávnene spúšťať príkazy v OS [3].

Zraniteľnosť sa nachádza v produkte:

  • *: FortiIsolator; >=2.4.3, <2.4.7;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C

Viac informácií:

  • CVE-2024-54024 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 4. 2025.

FortiClientEMS - XSS (CVE-2025-22855)
CVSS 2.7 (Low)

Autentizovanému vzdialenému útočníkovi s právami administrátora je umožnené vykonať XSS útok [9].

Zraniteľnosť sa nachádza v produkte:

  • *: FortiClientEMS; >=7.4.0, <7.4.2; >=7.2.1, <7.2.10;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N/E:P/RL:X/RC:C

Viac informácií:

  • CVE-2025-22855 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 4. 2025.

Za CESNET, z.s.p.o. Martin Krajči dňa 10. 4. 2025.

CESNET, z.s.p.o. Logo