CVE-2022-22298: podatność na wstrzyknięcie poleceń OS w Fortinet FortiIsolator

Co wiadomo

W Fortinet FortiIsolator wykryto podatność typu wstrzyknięcie poleceń systemu operacyjnego (OS command injection), która pozwala atakującemu na wykonanie dowolnych poleceń w powłoce systemowej poprzez specjalnie spreparowane parametry wejściowe. Dotyczy to wielu wersji oprogramowania od 1.0.0 do 2.3.4.

Wpływ biznesowy

Podatność ta może umożliwić nieautoryzowane wykonanie poleceń systemowych, co zagraża integralności i bezpieczeństwu infrastruktury IT. Atakujący mogą uzyskać dostęp do systemu na poziomie powłoki, co może prowadzić do eskalacji uprawnień, wycieku danych lub zakłócenia działania usług. Operatorzy powinni traktować tę lukę jako istotne ryzyko dla środowisk korzystających z FortiIsolator.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od producenta Fortinet dla używanych wersji FortiIsolator. W międzyczasie warto ograniczyć ekspozycję urządzenia w sieci, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze w oparciu o ryzyko biznesowe i krytyczność systemu.

Źródła

• NVD
• Reference