CVE-2024-21757: luka w Fortinet FortiAnalyzer umożliwiająca nieautoryzowaną zmianę hasła

Co wiadomo

W Fortinet FortiManager i FortiAnalyzer w wersjach 7.0.0–7.0.10, 7.2.0–7.2.4 oraz 7.4.0–7.4.1 wykryto lukę pozwalającą na niezweryfikowaną zmianę hasła administratora poprzez modyfikację kopii zapasowej konfiguracji urządzenia. Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad kontem administratora.

Wpływ biznesowy

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemów zarządzania siecią, co zagraża integralności i bezpieczeństwu infrastruktury IT. Operatorzy powinni traktować tę lukę jako poważne zagrożenie, które może skutkować eskalacją uprawnień i potencjalnym naruszeniem danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i poprawek od producenta Fortinet dla dotkniętych wersji FortiManager i FortiAnalyzer. W międzyczasie ogranicz ekspozycję urządzeń, monitoruj logi pod kątem podejrzanych działań oraz weryfikuj integralność kopii zapasowych konfiguracji. Priorytetyzuj wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference