CVE-2024-33503
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w Fortinet FortiManager i FortiManager Cloud umożliwia nieuprawnioną eskalację uprawnień poprzez wykonanie określonych poleceń powłoki. Problem dotyczy wielu wersji tych produktów, w tym 7.4.0-7.4.3, 7.2.0-7.2.5, 7.0 oraz 6.4.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji zarządzanych urządzeń sieciowych oraz dostępu do wrażliwych danych konfiguracyjnych.
Rekomendacja
Należy niezwłocznie zaktualizować FortiManager i FortiManager Cloud do wersji załatanej, zgodnie z zaleceniami producenta. Ograniczyć dostęp do powłoki systemowej tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
A improper privilege management vulnerability in Fortinet FortiManager Cloud 7.4.1 through 7.4.3, FortiManager Cloud 7.2.1 through 7.2.5, FortiManager Cloud 7.0 all versions, FortiManager 7.4.0 through 7.4.3, FortiManager 7.2.0 through 7.2.5, FortiManager 7.0 all versions, FortiManager 6.4 all versions allows attacker to escalation of privilege via specific shell commands