PT-2024-8522 · Fortinet · Fortios+2
CVE-2024-33510
·
Publicado
2024-11-12
·
Atualizado
2025-01-17
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do FortiOS anteriores à 7.4.4
Versões do FortiProxy anteriores à 7.4.4
Versão 24.2.b e anteriores do FortiSASE
Descrição
O problema está relacionado à neutralização inadequada de elementos especiais na saída utilizada por um componente downstream, o que pode permitir que um invasor remoto não autenticado realize tentativas de phishing por meio de solicitações maliciosas. Isso pode ser explorado por meio da interface de usuário web do SSL-VPN.
Recomendações
Para versões do FortiOS anteriores à 7.4.4, atualize para a versão 7.4.4 ou posterior para resolver o problema.
Para versões do FortiProxy anteriores à 7.4.4, atualize para a versão 7.4.4 ou posterior para resolver o problema.
Para o FortiSASE versão 24.2.b e anteriores, atualize para uma versão posterior à 24.2.b para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à interface de usuário da web do SSL-VPN para minimizar o risco de exploração.
Correção
Special Elements Injection
Improperly Implemented Security Check for Standard
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fortios
Fortiproxy
Fortisase