CVE-2024-55594: luka w Fortinet FortiWeb umożliwiająca wykonanie nieautoryzowanego kodu

Co wiadomo

W Fortinet FortiWeb w wersjach od 7.0.0 do 7.0.10, 7.2.0 do 7.2.10 oraz 7.4.0 do 7.4.6 wykryto lukę polegającą na nieprawidłowej obsłudze składniowo niepoprawnych struktur. Atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowane żądania HTTP/S, aby wykonać nieautoryzowany kod lub polecenia.

Wpływ biznesowy

Ta luka może prowadzić do przejęcia kontroli nad urządzeniem FortiWeb, co zagraża bezpieczeństwu sieci i aplikacji chronionych przez firewall. Nieautoryzowane wykonanie kodu może skutkować wyciekiem danych, zakłóceniem działania usług lub dalszym rozprzestrzenianiem się ataków w infrastrukturze IT. Operatorzy powinni traktować tę podatność jako istotne ryzyko dla integralności i dostępności systemów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i poprawek od producenta Fortinet dla urządzeń FortiWeb w wymienionych wersjach. W międzyczasie warto ograniczyć ekspozycję urządzeń na ruch z nieznanych źródeł, monitorować logi pod kątem podejrzanych żądań HTTP/S oraz priorytetyzować działania naprawcze zgodnie z ryzykiem biznesowym.

Źródła

• NVD
• Reference