CVE-2024-23670

Nome do software vulnerável e versões afetadas:

Fortinet FortiWebManager versões 6.0.2, 6.2.3 a 6.2.4, 6.3.0, 7.0.0 a 7.0.4 e 7.2.0

Descrição:

O problema está relacionado a uma autorização inadequada no Fortinet FortiWebManager, o que pode permitir que um invasor execute código ou comandos não autorizados por meio de solicitações HTTP ou CLI. Isso pode ser feito enviando solicitações HTTP especialmente criadas. A vulnerabilidade está associada a deficiências no procedimento de autorização, potencialmente permitindo que um invasor leia, modifique ou exclua dados.

Recomendações:

Para o Fortinet FortiWebManager versão 6.0.2, atualize para uma versão corrigida quando disponível.

Para o Fortinet FortiWebManager versões 6.2.3 a 6.2.4, atualize para uma versão corrigida quando disponível.

Para o Fortinet FortiWebManager versão 6.3.0, atualize para uma versão corrigida quando disponível.

Para as versões 7.0.0 a 7.0.4 do Fortinet FortiWebManager, atualize para uma versão corrigida assim que estiver disponível.

Para a versão 7.2.0 do Fortinet FortiWebManager, atualize para uma versão corrigida assim que estiver disponível.

Como solução alternativa temporária, considere restringir o acesso às instâncias vulneráveis do FortiWebManager até que um patch esteja disponível.