CVE-2024-48884
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w Fortinet FortiManager, FortiOS i FortiProxy umożliwia zdalnemu uwierzytelnionemu atakującemu z dostępem do interfejsu Security Fabric zapis dowolnych plików, a nieuwierzytelnionemu atakującemu usunięcie dowolnego folderu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu plików, co może prowadzić do naruszenia integralności danych, eskalacji uprawnień lub przerwania działania usług.
Rekomendacja
Niezwłocznie zaktualizuj FortiManager, FortiOS i FortiProxy do wersji zawierających poprawkę bezpieczeństwa. Ogranicz dostęp do interfejsu Security Fabric tylko do zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiManager 7.6.0 through 7.6.1, FortiManager 7.4.1 through 7.4.3, FortiManager Cloud 7.4.1 through 7.4.3, FortiOS 7.6.0, FortiOS 7.4.0 through 7.4.4, FortiOS 7.2.0 through 7.2.9, FortiOS 7.0.0 through 7.0.15, FortiOS 6.4.0 through 6.4.15, FortiProxy 7.4.0 through 7.4.5, FortiProxy 7.2.0 through 7.2.11, FortiProxy 7.0.0 through 7.0.18, FortiProxy 2.0 all versions, FortiProxy 1.2 all versions, FortiProxy 1.1 all versions, FortiProxy 1.0 all versions may allow a remote authenticated attacker with access to the security fabric interface and port to write arbitrary files or a remote unauthenticated attacker to delete an arbitrary folder