CVE-2024-47570
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w FortiOS, FortiProxy, FortiPAM i FortiSRA polega na umieszczaniu wrażliwych informacji w plikach logów. Administrator z uprawnieniami tylko do odczytu może uzyskać tokeny API innych administratorów, przeglądając logi REST API, jeśli logowanie REST API jest włączone (konfiguracja nie domyślna).
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do tokenów API, co może prowadzić do przejęcia kont administratorów i naruszenia bezpieczeństwa całej infrastruktury.
Rekomendacja
Zaleca się wyłączenie logowania REST API, jeśli nie jest wymagane, oraz ograniczenie dostępu do logów tylko dla zaufanych administratorów. Należy również rozważyć aktualizację do wersji, która usuwa tę podatność.
Inne podatności w FortiOS
Zobacz wszystkie- CVE-2015-7361Wysokie
FortiOS w wersji 5.2.3, skonfigurowany do pracy w trybie wysokiej dostępności (HA) z włączonym dedykowanym interfejsem zarządzania, nie wymaga uwierzytelnienia do uzyskania dostępu do powłoki ZebOS na tym interfejsie. To umożliwia zdalnym atakującym uzyskanie dostępu do powłoki przez nieokreślone wektory.
- CVE-2025-68686ŚrednieAktywnie exploitowane
Podatność w Fortinet FortiOS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu ominięcie łatki opracowanej dla mechanizmu trwałości dowiązań symbolicznych, wykorzystywanej w niektórych przypadkach po eksploacie. Atak wymaga wcześniejszego skompromitowania produktu przez inną podatność na poziomie systemu plików.
- CVE-2025-24472WysokieAktywnie exploitowane
Podatność w FortiOS i FortiProxy umożliwia zdalnemu, nieuwierzytelnionemu atakującemu, znającemu numery seryjne urządzeń nadrzędnych i podrzędnych, ominięcie uwierzytelniania i uzyskanie uprawnień super-administratora na urządzeniu podrzędnym, jeśli włączona jest struktura Security Fabric. Atak odbywa się poprzez spreparowane żądania CSF proxy.
- CVE-2024-55591KrytyczneAktywnie exploitowane
Podatność umożliwiająca ominięcie uwierzytelniania w FortiOS i FortiProxy poprzez wykorzystanie alternatywnej ścieżki lub kanału. Atakujący zdalnie może uzyskać uprawnienia super-admina, wysyłając spreparowane żądania do modułu websocket Node.js.
- CVE-2023-42789Krytyczne
Podatność typu out-of-bounds write w systemach Fortinet FortiOS, FortiProxy i FortiSASE umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.
- CVE-2022-40684KrytyczneAktywnie exploitowane
Podatność pozwala na ominięcie uwierzytelniania w FortiOS, FortiProxy i FortiSwitchManager. Nieuwierzytelniony atakujący może wykonywać operacje na interfejsie administracyjnym za pomocą specjalnie spreparowanych żądań HTTP lub HTTPS.
- CVE-2021-44168NiskieAktywnie exploitowane
Podatność polegająca na pobieraniu kodu bez sprawdzania integralności w poleceniu "execute restore src-vis" w FortiOS przed 7.0.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na pobranie dowolnych plików na urządzenie poprzez specjalnie spreparowane pakiety aktualizacji.
- CVE-2019-5591ŚrednieAktywnie exploitowane
Podatność w domyślnej konfiguracji FortiOS pozwala nieuwierzytelnionemu atakującemu w tej samej podsieci na przechwycenie wrażliwych informacji przez podszywanie się pod serwer LDAP.
- CVE-2020-12812KrytyczneAktywnie exploitowane
Podatność na nieprawidłowe uwierzytelnianie w SSL VPN w FortiOS 6.4.0, 6.2.0 do 6.2.3, 6.0.9 i starszych może pozwolić użytkownikowi na zalogowanie się bez podania drugiego czynnika uwierzytelniania (FortiToken), jeśli zmienił wielkość liter w swojej nazwie użytkownika.
- CVE-2019-6693ŚrednieAktywnie exploitowane
Użycie twardo zakodowanego klucza kryptograficznego do szyfrowania wrażliwych danych w pliku kopii zapasowej konfiguracji FortiOS może pozwolić atakującemu z dostępem do pliku na odszyfrowanie danych, znając klucz. Dane obejmują hasła użytkowników (oprócz hasła administratora), frazy kluczy prywatnych i hasło High Availability (jeśli ustawione).
Oryginalny opis (angielski, źródło NVD)
An insertion of sensitive information into log file vulnerability [CWE-532] in FortiOS 7.4.0 through 7.4.3, 7.2.0 through 7.2.7, 7.0 all versions; FortiProxy 7.4.0 through 7.4.3, 7.2.0 through 7.2.11; FortiPAM 1.4 all versions, 1.3 all versions, 1.2 all versions, 1.1 all versions, 1.0 all versions and FortiSRA 1.4 all versions may allow a read-only administrator to retrieve API tokens of other administrators via observing REST API logs, if REST API logging is enabled (non-default configuration).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS