Уразливість Fortinet FortiWeb дозволяє виконувати довільні операції через підроблені куки

Що відомо

У Fortinet FortiWeb версій 7.0.0–8.0.1 виявлено уразливість, пов’язану з відсутністю перевірки цілісності куків. Зловмисник, знаючи серійний номер пристрою, може через спеціально сформовані HTTP/HTTPS запити виконувати довільні операції без автентифікації.

Бізнес-вплив

Ця уразливість може дозволити неавторизованим зловмисникам отримати контроль над системою FortiWeb, що призведе до потенційного порушення безпеки мережевого трафіку та компрометації захищених ресурсів. Власники інфраструктури повинні розглядати цю загрозу як критичну через високий рівень впливу на безпеку.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Fortinet для FortiWeb та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до пристрою, ретельно перевірити журнали на предмет підозрілої активності, а також мінімізувати експозицію пристрою в мережі. Важливо також контролювати використання серійних номерів у запитах.

Джерела

• NVD
• Reference