CVE-2024-50566

Fortinet FortiManager versões 7.2.1 a 7.2.8

Fortinet FortiManager versões 7.4.0 a 7.4.5

Fortinet FortiManager versões 7.6.0 a 7.6.1

Fortinet FortiManager Cloud versões 7.2.2 a 7.2.7

Versões do Fortinet FortiManager Cloud 7.4.0 a 7.4.4

Versões do Fortinet FortiManager Cloud 7.6.0 a 7.6.1

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando os, também conhecido como “injeção de comando os”, o que pode permitir que um invasor remoto autenticado execute código não autorizado por meio de solicitações maliciosas. Isso pode ser feito enviando solicitações especialmente formuladas usando o protocolo FGFM.

Para as versões 7.2.1 a 7.2.8 do Fortinet FortiManager, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 7.4.0 a 7.4.5 do Fortinet FortiManager, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 7.6.0 a 7.6.1 do Fortinet FortiManager, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 7.2.2 a 7.2.7 do Fortinet FortiManager Cloud, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 7.4.0 a 7.4.4 do Fortinet FortiManager Cloud, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 7.6.0 a 7.6.1 do Fortinet FortiManager Cloud, atualize para uma versão fora desse intervalo para resolver o problema.

Como solução alternativa temporária,