Krytyczna luka uwierzytelniania w Fortinet FortiWeb umożliwia zdalne logowanie bez autoryzacji

Co wiadomo

W Fortinet FortiWeb w wersjach od 7.0.0 do 8.0.2 wykryto krytyczną lukę niewłaściwego uwierzytelniania (CWE-287), która pozwala zdalnemu atakującemu na zalogowanie się do interfejsu GUI/CLI przy użyciu losowej nazwy użytkownika i hasła. Luka ta stwarza poważne ryzyko nieautoryzowanego dostępu do systemu.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad urządzeniem FortiWeb, co zagraża bezpieczeństwu sieci i danych firmy. Nieautoryzowany dostęp do interfejsu administracyjnego umożliwia zmianę konfiguracji, wyłączenie zabezpieczeń oraz potencjalne dalsze ataki na infrastrukturę IT. Organizacje korzystające z podatnych wersji powinny traktować tę lukę jako krytyczną i priorytetowo wdrożyć środki zaradcze.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od producenta Fortinet dla wersji FortiWeb od 7.0.0 do 8.0.2. W międzyczasie ogranicz dostęp do interfejsów GUI i CLI tylko do zaufanych sieci i monitoruj logi systemowe pod kątem podejrzanych prób logowania. Weryfikuj konfigurację zabezpieczeń i rozważ wdrożenie dodatkowych mechanizmów uwierzytelniania. DataHouse wspiera w weryfikacji wersji urządzeń oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa sieciowego.

Źródła

• NVD
• Reference