Krytyczna luka path traversal w Fortinet FortiMail umożliwiająca zapis plików

Co wiadomo

W Fortinet FortiMail wersjach od 7.2.0 do 8.0.1 wykryto krytyczną lukę path traversal, która pozwala nieautoryzowanemu atakującemu na zapis dowolnych plików w systemie poprzez spreparowane żądania HTTP/HTTPS. Luka ta może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Wpływ biznesowy

Eksploatacja tej luki może skutkować nieautoryzowanym zapisem plików na serwerze FortiMail, co zagraża integralności i poufności danych oraz stabilności infrastruktury. Atakujący może wykorzystać tę podatność do wprowadzenia złośliwego oprogramowania lub manipulacji konfiguracją, co może prowadzić do poważnych zakłóceń w działaniu systemu pocztowego i sieciowego.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od producenta Fortinet oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję urządzenia na sieci publiczne, monitorować logi systemowe pod kątem podejrzanej aktywności oraz przeprowadzić audyt konfiguracji. W przypadku korzystania z usług DataHouse, zalecamy weryfikację wersji oprogramowania oraz wsparcie w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• CISA KEV
• Reference
• Reference