CVE-2024-31487

Nome do software vulnerável e versões afetadas:

Fortinet FortiSandbox, versões 2.4.0 a 2.4.1

Fortinet FortiSandbox, versões 2.5.0 a 2.5.2

Fortinet FortiSandbox, versões 3.0.0 a 3.0.7

Fortinet FortiSandbox, versões 3.1.0 a 3.1.5

Versões 3.2.0 a 3.2.4 do Fortinet FortiSandbox

Versões 4.0.0 a 4.0.5 do Fortinet FortiSandbox

Versões 4.2.0 a 4.2.6 do Fortinet FortiSandbox

Versões 4.4.0 a 4.4.4 do Fortinet FortiSandbox

Descrição:

A vulnerabilidade está relacionada a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como “path traversal”, no Fortinet FortiSandbox. Isso pode permitir que um invasor divulgue informações por meio de solicitações HTTP maliciosas. A exploração dessa vulnerabilidade pode permitir que um invasor remoto leia arquivos arbitrários usando solicitações HTTP especialmente criadas.

Recomendações:

Para as versões 2.4.0 a 2.4.1 do Fortinet FortiSandbox, atualize para uma versão que corrija a vulnerabilidade de “traversal de caminho”.

Para as versões 2.5.0 a 2.5.2 do Fortinet FortiSandbox, atualize para uma versão que corrija a vulnerabilidade de “traversal de caminho”.

Para as versões 3.0.0 a 3.0.7 do Fortinet FortiSandbox, atualize para uma versão que corrija a vulnerabilidade de “traversal de caminho”.

Para as versões 3.1.0 a 3.1.5 do Fortinet FortiSandbox, atualize para uma versão que corrija a vulnerabilidade de “traversal de caminho”.

Para as versões 3.2.0 a 3.2.4 do Fortinet FortiSandbox, atualize para uma versão que corrija o problema de “traversal de caminho”.

Para as versões 4.0.0 a 4.0.5 do Fortinet FortiSandbox, atualize para uma versão que corrija o problema de “traversal de caminho”.