PT-2024-3954 · Fortinet · Fortiwebmanager
CVE-2024-23668
·
Publicado
2024-06-03
·
Atualizado
2026-07-08
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:C |
Nome do software vulnerável e versões afetadas
Fortinet FortiWebManager versões 6.0.2, 6.2.3 a 6.2.4, 6.3.0, 7.0.0 a 7.0.4 e 7.2.0
Descrição
O problema está relacionado a uma autorização inadequada no componente HTTP Request Handler do Fortinet FortiWebManager, que pode ser explorada por um invasor remoto para elevar seus privilégios. Isso pode permitir a execução de código ou comandos não autorizados por meio de solicitações HTTP ou CLI.
Recomendações
Para o Fortinet FortiWebManager versão 6.0.2, atualize para uma versão corrigida.
Para o Fortinet FortiWebManager versões 6.2.3 a 6.2.4, atualize para uma versão corrigida.
Para o Fortinet FortiWebManager versão 6.3.0, atualize para uma versão corrigida.
Para as versões 7.0.0 a 7.0.4 do Fortinet FortiWebManager, atualize para uma versão corrigida.
Para a versão 7.2.0 do Fortinet FortiWebManager, atualize para uma versão corrigida.
Como solução alternativa temporária, considere restringir o acesso ao componente HTTP Request Handler até que um patch esteja disponível.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortiwebmanager