CVE-2024-48884: podatność na przejście ścieżki w FortiManager i FortiProxy

Co wiadomo

W produktach Fortinet FortiManager i FortiProxy wykryto podatność typu 'path traversal', która pozwala zdalnemu atakującemu z uprawnieniami na interfejsie bezpieczeństwa na zapis dowolnych plików lub usunięcie folderów bez uwierzytelnienia. Dotyczy to wielu wersji oprogramowania FortiManager, FortiOS oraz FortiProxy.

Wpływ biznesowy

Podatność ta może prowadzić do nieautoryzowanej modyfikacji plików lub usunięcia danych na urządzeniach sieciowych, co zagraża integralności i dostępności infrastruktury IT. Atakujący mogą wykorzystać lukę do eskalacji uprawnień lub zakłócenia działania systemów zabezpieczeń, co wymaga szybkiej reakcji ze strony administratorów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa u producenta Fortinet oraz ich wdrożenie. W międzyczasie ogranicz dostęp do interfejsu security fabric tylko do zaufanych sieci i użytkowników, monitoruj logi systemowe pod kątem podejrzanej aktywności oraz przeprowadź audyt konfiguracji urządzeń. Priorytetowo traktuj zarządzanie podatnościami i minimalizuj ekspozycję urządzeń na zewnętrzne sieci.

Źródła

• NVD
• Reference