CVE-2024-31492

FortiClientMac versões 7.2.3 e anteriores

Instalador do FortiClientMac versão 7.0.10 e anteriores

O problema está relacionado a uma vulnerabilidade de controle externo de nome ou caminho de arquivo, que pode permitir que um invasor local execute código ou comandos arbitrários ao gravar um arquivo de configuração malicioso em /tmp antes de iniciar o processo de instalação.

Para as versões 7.2.3 e anteriores do FortiClientMac, considere desativar o processo de instalação até que uma correção esteja disponível.

Para o instalador da versão 7.0.10 e anteriores do FortiClientMac, restrinja o acesso ao diretório /tmp para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.