Aktywnie wykorzystywana w atakach
Fortinet FortiOS Arbitrary File Download
Fortinet - FortiOS · Figuruje w katalogu CISA KEV od 2021-12-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-44168
NiskieCVSS 3.3KEVStreszczenie
Podatność polegająca na pobieraniu kodu bez sprawdzania integralności w poleceniu "execute restore src-vis" w FortiOS przed 7.0.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na pobranie dowolnych plików na urządzenie poprzez specjalnie spreparowane pakiety aktualizacji.
Ocena ryzyka
Lokalny uwierzytelniony atakujący może pobrać dowolne pliki na urządzenie, co może prowadzić do wykonania złośliwego kodu.
Rekomendacja
Zaktualizuj FortiOS do wersji 7.0.3 lub nowszej.
Inne podatności w FortiOS
Zobacz wszystkie- CVE-2015-7361Wysokie
FortiOS w wersji 5.2.3, skonfigurowany do pracy w trybie wysokiej dostępności (HA) z włączonym dedykowanym interfejsem zarządzania, nie wymaga uwierzytelnienia do uzyskania dostępu do powłoki ZebOS na tym interfejsie. To umożliwia zdalnym atakującym uzyskanie dostępu do powłoki przez nieokreślone wektory.
- CVE-2025-68686ŚrednieAktywnie exploitowane
Podatność w Fortinet FortiOS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu ominięcie łatki opracowanej dla mechanizmu trwałości dowiązań symbolicznych, wykorzystywanej w niektórych przypadkach po eksploacie. Atak wymaga wcześniejszego skompromitowania produktu przez inną podatność na poziomie systemu plików.
- CVE-2025-24472WysokieAktywnie exploitowane
Podatność w FortiOS i FortiProxy umożliwia zdalnemu, nieuwierzytelnionemu atakującemu, znającemu numery seryjne urządzeń nadrzędnych i podrzędnych, ominięcie uwierzytelniania i uzyskanie uprawnień super-administratora na urządzeniu podrzędnym, jeśli włączona jest struktura Security Fabric. Atak odbywa się poprzez spreparowane żądania CSF proxy.
- CVE-2024-55591KrytyczneAktywnie exploitowane
Podatność umożliwiająca ominięcie uwierzytelniania w FortiOS i FortiProxy poprzez wykorzystanie alternatywnej ścieżki lub kanału. Atakujący zdalnie może uzyskać uprawnienia super-admina, wysyłając spreparowane żądania do modułu websocket Node.js.
- CVE-2023-42789Krytyczne
Podatność typu out-of-bounds write w systemach Fortinet FortiOS, FortiProxy i FortiSASE umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.
- CVE-2022-40684KrytyczneAktywnie exploitowane
Podatność pozwala na ominięcie uwierzytelniania w FortiOS, FortiProxy i FortiSwitchManager. Nieuwierzytelniony atakujący może wykonywać operacje na interfejsie administracyjnym za pomocą specjalnie spreparowanych żądań HTTP lub HTTPS.
- CVE-2019-5591ŚrednieAktywnie exploitowane
Podatność w domyślnej konfiguracji FortiOS pozwala nieuwierzytelnionemu atakującemu w tej samej podsieci na przechwycenie wrażliwych informacji przez podszywanie się pod serwer LDAP.
- CVE-2020-12812KrytyczneAktywnie exploitowane
Podatność na nieprawidłowe uwierzytelnianie w SSL VPN w FortiOS 6.4.0, 6.2.0 do 6.2.3, 6.0.9 i starszych może pozwolić użytkownikowi na zalogowanie się bez podania drugiego czynnika uwierzytelniania (FortiToken), jeśli zmienił wielkość liter w swojej nazwie użytkownika.
- CVE-2019-6693ŚrednieAktywnie exploitowane
Użycie twardo zakodowanego klucza kryptograficznego do szyfrowania wrażliwych danych w pliku kopii zapasowej konfiguracji FortiOS może pozwolić atakującemu z dostępem do pliku na odszyfrowanie danych, znając klucz. Dane obejmują hasła użytkowników (oprócz hasła administratora), frazy kluczy prywatnych i hasło High Availability (jeśli ustawione).
- CVE-2026-71408Średnie
Fortinet FortiOS w wersjach 7.6.0-7.6.6, 7.4 (wszystkie) i 7.2 (wszystkie) ma podatność polegającą na alokacji zasobów bez limitów lub ograniczeń, co może pozwolić atakującemu na przeprowadzenie ataku DoS (odmowa usługi).
Oryginalny opis (angielski, źródło NVD)
A download of code without integrity check vulnerability in the "execute restore src-vis" command of FortiOS before 7.0.3 may allow a local authenticated attacker to download arbitrary files on the device via specially crafted update packages.