CVE-2024-47572: Krytyczna luka w Fortinet FortiSOAR umożliwiająca wykonanie nieautoryzowanego kodu

Co wiadomo

W Fortinet FortiSOAR w wersjach 7.2.1 do 7.4.1 wykryto krytyczną lukę polegającą na nieprawidłowym neutralizowaniu elementów formuły w plikach CSV, co pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez manipulację plikiem CSV.

Wpływ biznesowy

Luka ta może prowadzić do przejęcia kontroli nad systemem FortiSOAR, co zagraża integralności i dostępności usług zarządzania bezpieczeństwem. Operatorzy infrastruktury powinni traktować tę podatność jako krytyczną, gdyż może ona umożliwić atakującym eskalację uprawnień i wykonanie złośliwego kodu w środowisku produkcyjnym.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i poprawek od producenta Fortinet dla FortiSOAR oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję na import plików CSV z nieznanych źródeł, monitorować logi systemowe pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference