Krytyczna luka w Fortinet FortiSandbox umożliwiająca wykonanie nieautoryzowanego kodu

Co wiadomo

W Fortinet FortiSandbox w wersjach 4.4.0–4.4.8, 5.0.0–5.0.1 oraz w różnych wersjach FortiSandbox PaaS wykryto lukę braku autoryzacji. Pozwala ona atakującemu bez uwierzytelnienia wykonać nieautoryzowane polecenia poprzez żądania HTTP.

Wpływ biznesowy

Luka o wysokim poziomie krytyczności (CVSS 9.8) może prowadzić do przejęcia kontroli nad systemem FortiSandbox, co zagraża bezpieczeństwu sieci i danych. Operatorzy infrastruktury powinni traktować tę podatność priorytetowo, gdyż umożliwia ona zdalne wykonanie kodu bez konieczności uwierzytelniania, co może skutkować poważnymi incydentami bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i łatek od producenta Fortinet dla dotkniętych wersji FortiSandbox i FortiSandbox PaaS. W międzyczasie ogranicz ekspozycję urządzeń na dostęp z sieci publicznej, monitoruj logi pod kątem podejrzanych żądań HTTP oraz weryfikuj konfigurację kontroli dostępu, aby zminimalizować ryzyko wykorzystania luki.

Źródła

• NVD
• Reference