CVE-2024-23663

Fortinet FortiExtender versões 4.1.1 a 4.1.9

Fortinet FortiExtender versões 4.2.0 a 4.2.6

Fortinet FortiExtender versão 5.3.2

Fortinet FortiExtender versões 7.0.0 a 7.0.4

Versões 7.2.0 a 7.2.4 do Fortinet FortiExtender

Versões 7.4.0 a 7.4.2 do Fortinet FortiExtender

O problema está relacionado a um controle de acesso inadequado no sistema Fortinet FortiExtender, permitindo que um invasor crie usuários com privilégios elevados por meio de uma solicitação HTTP maliciosa. Isso pode ser explorado enviando-se uma solicitação HTTP especialmente formulada, permitindo que o invasor contorne as restrições de segurança e eleve seus privilégios.

Para as versões 4.1.1 a 4.1.9 do Fortinet FortiExtender, atualize para uma versão segura para mitigar o risco.

Para as versões 4.2.0 a 4.2.6 do Fortinet FortiExtender, atualize para uma versão segura para mitigar o risco.

Para a versão 5.3.2 do Fortinet FortiExtender, atualize para uma versão segura para mitigar o risco.

Para as versões 7.0.0 a 7.0.4 do Fortinet FortiExtender, atualize para uma versão segura para mitigar o risco.

Para as versões 7.2.0 a 7.2.4 do Fortinet FortiExtender, atualize para uma versão segura para mitigar o risco.

Para as versões 7.4.0 a 7.4.2 do Fortinet FortiExtender, atualize para uma versão segura para mitigar o risco.

Como solução alternativa temporária, considere restringir o acesso ao endpoint HTTP para minimizar o risco de exploração.