CVE-2024-50563: Luka w uwierzytelnianiu FortiAnalyzer umożliwiająca ataki brute-force

Co wiadomo

W produktach Fortinet FortiManager i FortiAnalyzer (w wersjach 7.4.1–7.4.3 oraz 7.6.0–7.6.1) wykryto słabe uwierzytelnianie, które pozwala atakującym na wykonanie nieautoryzowanego kodu lub poleceń poprzez atak brute-force. Luka dotyczy zarówno wersji lokalnych, jak i chmurowych tych rozwiązań.

Wpływ biznesowy

Ta luka bezpieczeństwa może prowadzić do przejęcia kontroli nad urządzeniami FortiAnalyzer i FortiManager, co zagraża integralności i dostępności infrastruktury sieciowej. Atakujący mogą wykonywać nieautoryzowane polecenia, co może skutkować wyciekiem danych lub zakłóceniem działania systemów zabezpieczeń. Operatorzy powinni traktować tę podatność jako wysokiego ryzyka i odpowiednio ją priorytetyzować.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa u producenta Fortinet oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do interfejsów zarządzania, monitorować logi pod kątem podejrzanych prób logowania oraz stosować silne polityki haseł i mechanizmy ograniczające próby uwierzytelniania (np. blokady kont po wielokrotnych nieudanych próbach).

Źródła

• NVD
• Reference