CVE-2024-33503
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w Fortinet FortiManager i FortiManager Cloud umożliwia nieuprawnioną eskalację uprawnień poprzez wykonanie określonych poleceń powłoki. Problem dotyczy wielu wersji tych produktów, w tym 7.4.0-7.4.3, 7.2.0-7.2.5, 7.0 oraz 6.4.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji zarządzanych urządzeń sieciowych oraz dostępu do wrażliwych danych konfiguracyjnych.
Rekomendacja
Należy niezwłocznie zaktualizować FortiManager i FortiManager Cloud do wersji załatanej, zgodnie z zaleceniami producenta. Ograniczyć dostęp do powłoki systemowej tylko dla zaufanych administratorów.
Inne podatności w FortiManager
Zobacz wszystkie- CVE-2024-47575KrytyczneAktywnie exploitowane
Brak uwierzytelnienia dla krytycznej funkcji w FortiManager i FortiManager Cloud pozwala atakującemu na wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania. Podatność dotyczy wielu wersji.
- CVE-2026-22575Średnie
Podatność na nieprawidłową kontrolę dostępu w Fortinet FortiManager (wersje 7.6.0-7.6.4, 7.4.0-7.4.10, 7.2 wszystkie) oraz FortiManager Cloud (wersje 7.6.2-7.6.4, 7.4.1-7.4.10, 7.2 wszystkie) może pozwolić administratorowi na ominięcie procesu zatwierdzania dla sesji przepływu pracy poprzez spreparowane żądania HTTP lub HTTPS.
- CVE-2026-70468Wysokie
Podatność polegająca na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Fortinet FortiManager 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 oraz FortiManager Cloud 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 może umożliwić atakującemu niewłaściwą kontrolę dostępu.
Oryginalny opis (angielski, źródło NVD)
A improper privilege management vulnerability in Fortinet FortiManager Cloud 7.4.1 through 7.4.3, FortiManager Cloud 7.2.1 through 7.2.5, FortiManager Cloud 7.0 all versions, FortiManager 7.4.0 through 7.4.3, FortiManager 7.2.0 through 7.2.5, FortiManager 7.0 all versions, FortiManager 6.4 all versions allows attacker to escalation of privilege via specific shell commands