CVE-2024-35274

Versões do Fortinet FortiAnalyzer anteriores à 7.4.2

Versões do Fortinet FortiManager anteriores à 7.4.2

Versões do Fortinet FortiAnalyzer-BigData anteriores à 7.2.7 e versão 7.4.0

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de “Path Traversal”. Isso permite que um invasor com privilégios administrativos de leitura e gravação crie arquivos não arbitrários em um diretório escolhido por meio de solicitações CLI maliciosas. A vulnerabilidade pode ser explorada pelo envio de solicitações especialmente criadas, permitindo potencialmente que um invasor acesse e modifique arquivos em um diretório.

Para versões do Fortinet FortiAnalyzer anteriores à 7.4.2, atualize para a versão 7.4.2 ou posterior.

Para versões do Fortinet FortiManager anteriores à 7.4.2, atualize para a versão 7.4.2 ou posterior.

Para versões do Fortinet FortiAnalyzer-BigData anteriores à 7.2.7 e à versão 7.4.0, atualize para uma versão posterior à 7.2.7, excluindo a 7.4.0.

Como solução alternativa temporária, considere restringir o acesso às solicitações CLI afetadas até que um patch esteja disponível.