CVE-2024-23667

Nome do software vulnerável e versões afetadas:

FortiWebManager versões 6.0.2, 6.2.3 a 6.2.4, 6.3.0, 7.0.0 a 7.0.4 e 7.2.0

Descrição:

O problema está relacionado a uma autorização inadequada no FortiWebManager, o que pode permitir que um invasor execute códigos ou comandos não autorizados por meio de solicitações HTTP ou CLI. Isso pode potencialmente levar ao acesso, modificação ou exclusão não autorizados de dados através do envio de solicitações HTTP especialmente criadas.

Recomendações:

Para a versão 6.0.2, atualize para uma versão mais recente para mitigar o risco.

Para as versões 6.2.3 a 6.2.4, atualize para uma versão mais recente para mitigar o risco.

Para a versão 6.3.0, atualize para uma versão mais recente para mitigar o risco.

Para as versões 7.0.0 a 7.0.4, atualize para uma versão mais recente para mitigar o risco.

Para a versão 7.2.0, atualize para uma versão mais recente para mitigar o risco.

Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade HTTP vulneráveis até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.