Уразливість CVE-2024-55594 у Fortinet FortiWeb дозволяє виконання несанкціонованого коду

Що відомо

У Fortinet FortiWeb версій 7.4.0–7.4.6, 7.2.0–7.2.10 та 7.0.0–7.0.10 виявлено уразливість, пов’язану з некоректною обробкою синтаксично неправильних структур у HTTP/S запитах. Зловмисник може використати цю ваду для виконання несанкціонованого коду або команд.

Бізнес-вплив

Ця уразливість середньої критичності (CVSS 5.6) може призвести до компрометації веб-застосунку або мережевого обладнання, що впливає на безпеку та стабільність інфраструктури. Власники та оператори мережевого обладнання FortiWeb повинні оцінити ризики та вжити заходів для запобігання потенційним атакам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень або патчів від Fortinet для відповідних версій FortiWeb. Якщо оновлення недоступні, слід обмежити доступ до пристроїв, ретельно моніторити журнали безпеки на ознаки експлуатації та мінімізувати експозицію пристроїв у мережі. Пріоритезуйте оновлення та впровадження заходів безпеки згідно з внутрішніми політиками.

Джерела

• NVD
• Reference