CVE-2024-27783

FortiAIOps versão 2.0.0

O problema está relacionado a várias vulnerabilidades de falsificação de solicitação entre sites (CSRF) na interface gráfica do usuário do FortiAIOps, o que pode permitir que um invasor remoto não autenticado execute ações arbitrárias em nome de um usuário autenticado. Isso pode ser feito induzindo a vítima a executar solicitações GET maliciosas, permitindo efetivamente que o invasor envie solicitações GET prejudiciais especialmente criadas.

Para o FortiAIOps versão 2.0.0, considere desativar os componentes vulneráveis da interface gráfica do usuário até que um patch esteja disponível para impedir a exploração das vulnerabilidades CSRF. Restrinja o acesso à interface para minimizar o risco de invasores remotos enviarem solicitações GET maliciosas. Evite usar a interface para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.