Вразливість виконання команд у Fortinet FortiWeb (CVE-2024-50567)

Що відомо

У Fortinet FortiWeb версій 7.4.0 до 7.6.0 виявлено уразливість типу ін’єкції команд операційної системи через недостатню нейтралізацію спеціальних символів. Зловмисник може виконати несанкціонований код або команди, використовуючи спеціально сформований вхідний запит.

Бізнес-вплив

Ця уразливість дозволяє потенційному нападнику отримати контроль над пристроєм або виконати довільні команди, що може призвести до порушення цілісності, конфіденційності та доступності мережевої інфраструктури. Власники та оператори мережевого обладнання FortiWeb повинні розглянути ризики, пов’язані з можливим компрометуванням системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень та патчів від виробника Fortinet для FortiWeb версій 7.4.0–7.6.0 і застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до пристрою, ретельно аналізувати журнали подій на предмет підозрілої активності та впровадити додаткові заходи безпеки для зменшення ризику експлуатації уразливості.

Джерела

• NVD
• Reference