CVE-2024-47566

Fortinet FortiRecorder, versões 7.2.0 a 7.2.1

Fortinet FortiRecorder, versões anteriores à 7.0.4

O problema está relacionado a uma vulnerabilidade de traversal de caminho, que permite que um invasor com privilégios acesse e exclua arquivos do sistema de arquivos subjacente enviando solicitações CLI maliciosas. Isso se deve a uma limitação inadequada do nome do caminho para um diretório restrito. A vulnerabilidade pode ser explorada para ler, modificar e excluir arquivos arbitrários.

Para as versões 7.2.0 a 7.2.1 do Fortinet FortiRecorder, considere desativar as solicitações CLI até que um patch esteja disponível.

Para as versões do Fortinet FortiRecorder anteriores à 7.0.4, atualize para a versão 7.0.4 ou posterior para resolver o problema.

Como solução alternativa temporária, restrinja o acesso à interface CLI para minimizar o risco de exploração.