Уразливість OS Command Injection у Fortinet FortiWeb

Що відомо

У Fortinet FortiWeb виявлено уразливість OS Command Injection (CWE-78), що дозволяє автентифікованому привілейованому користувачу виконувати несанкціоновані команди через спеціально сформовані CLI-команди. Уразливість присутня у версіях 7.6.0–7.6.3, 7.4.0–7.4.7, 7.2.0–7.2.10 та до 7.0.10.

Бізнес-вплив

Ця уразливість може призвести до виконання довільного коду на пристроях FortiWeb, що ставить під загрозу безпеку мережевого трафіку та захист веб-додатків. Для операторів ІТ та власників інфраструктури це означає потенційний ризик компрометації системи та порушення цілісності даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Fortinet для FortiWeb і застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до CLI лише довіреним користувачам, ретельно моніторити журнали подій на предмет підозрілої активності та зменшувати експозицію пристроїв у мережі.

Джерела

• NVD
• Reference