Analytical use of cookies
Вразливість переповнення буфера в FortiAnalyzer дозволяє виконувати несанкціоновані команди
Вразливість CVE-2024-31496 у FortiAnalyzer дозволяє виконувати несанкціонований код через переповнення буфера. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 6.7 MEDIUM
- EPSS
- 13.67%
- Активно використовується
- немає в KEV
- Продукт
- fortianalyzer
Що відомо
Виявлено вразливість переповнення стекового буфера в Fortinet FortiManager (7.4.0–7.4.2, до 7.2.5), FortiAnalyzer (7.4.0–7.4.2, до 7.2.5) та FortiAnalyzer-BigData (7.4.0, до 7.2.7). Зловмисник з привілеями може виконати несанкціонований код через спеціально сформовані CLI-запити.
Бізнес-вплив
Ця вразливість може дозволити привілейованому користувачу виконати довільний код або команди, що ставить під загрозу цілісність і безпеку мережевої інфраструктури. Власники та оператори мережевого обладнання Fortinet повинні врахувати ризики потенційного компрометування систем і можливі наслідки для бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень та патчів від Fortinet для відповідних версій FortiManager і FortiAnalyzer. Якщо оновлення недоступні, слід обмежити доступ до CLI інтерфейсу, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення для зниження ризиків.