CVE-2023-41682: podatność path traversal w Fortinet FortiSandbox

Co wiadomo

W Fortinet FortiSandbox wykryto poważną podatność typu path traversal, która pozwala na ograniczenie ścieżki do katalogu i może prowadzić do odmowy usługi (DoS) poprzez specjalnie spreparowane żądania HTTP. Dotyczy wielu wersji FortiSandbox od 2.4 do 4.4.0.

Wpływ biznesowy

Podatność ta może spowodować przerwy w działaniu systemów zabezpieczeń FortiSandbox, co wpływa na ciągłość ochrony sieci i może zwiększyć ryzyko ataków. Operatorzy IT powinni traktować tę lukę jako wysokiego ryzyka, zwłaszcza w środowiskach, gdzie FortiSandbox jest kluczowym elementem infrastruktury bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i poprawek od producenta Fortinet dla FortiSandbox. W międzyczasie warto ograniczyć ekspozycję urządzenia na nieznane lub niezweryfikowane żądania HTTP, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference