CVE-2024-48885: podatność path traversal w FortiRecorder i innych produktach Fortinet

Co wiadomo

W produktach Fortinet, takich jak FortiRecorder, FortiVoice i FortiWeb, wykryto podatność typu path traversal, umożliwiającą atakującemu eskalację uprawnień poprzez specjalnie spreparowane pakiety. Dotyczy to wersji FortiRecorder od 7.0.0 do 7.2.1 oraz kilku wersji FortiVoice i FortiWeb.

Wpływ biznesowy

Podatność może pozwolić na nieautoryzowany dostęp do ograniczonych katalogów i eskalację uprawnień, co stwarza ryzyko naruszenia integralności i poufności systemów zabezpieczeń sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne zagrożenia dla ciągłości działania oraz bezpieczeństwa danych w środowiskach wykorzystujących wymienione produkty Fortinet.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i łatek od producenta Fortinet dla dotkniętych wersji produktów. W międzyczasie warto ograniczyć ekspozycję urządzeń w sieci, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze w oparciu o ryzyko biznesowe.

Źródła

• NVD
• Reference