Уразливість управління привілеями у Fortinet FortiOS

Що відомо

Виявлено уразливість Improper Privilege Management у Fortinet FortiOS версій 6.4.0–7.6.1, що дозволяє автентифікованому користувачу з правами лише для читання отримати права супер-адміністратора через спеціально сформовані запити до модуля Node.js websocket.

Бізнес-вплив

Ця уразливість може призвести до ескалації привілеїв, що дозволить зловмиснику отримати повний контроль над пристроєм FortiOS. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації мережевого обладнання та потенційних витоків даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від виробника Fortinet та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративних інтерфейсів, ретельно моніторити журнали подій на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості в планах безпеки.

Джерела

• NVD
• Reference