CVE-2024-50563

Nome do Software Vulnerável e Versões Afetadas Versões do FortiAnalyzer 7.4.1 a 7.4.3 Versões do FortiAnalyzer 7.6.0 a 7.6.1 Versões do FortiAnalyzer Cloud 7.4.1 a 7.4.3 Versões do FortiManager 7.4.1 a 7.4.3 Versões do FortiManager 7.6.0 a 7.6.1 Versões do FortiManager Cloud 7.4.1 a 7.4.3 Versões do FortiManager Cloud 7.6.0 a 7.6.1

Descrição Uma autenticação fraca em produtos Fortinet permite que um atacante execute código ou comandos não autorizados por meio de um ataque de força bruta. Este problema está relacionado ao contorno de autenticação, que pode ser explorado por um atacante remoto para executar código ou comandos arbitrários. A vulnerabilidade pode permitir que um atacante não autenticado, com acesso à interface e à porta do Security Fabric, realize um ataque de força bruta no processo de autenticação do protocolo Security Fabric e assuma o controle dos dispositivos do Fabric.

Recomendações Para as versões do FortiAnalyzer 7.4.1 a 7.4.3, atualize para uma versão que inclua uma correção para este problema. Para as versões do FortiAnalyzer 7.6.0 a 7.6.1, atualize para uma versão que inclua uma correção para este problema. Para as versões do FortiAnalyzer Cloud 7.4.1 a 7.4.3, atualize para uma versão que inclua uma correção para este problema. Para as versões do FortiManager 7.4.1 a 7.4.3, atualize para uma versão que inclua uma correção para este problema. Para as versões do FortiManager 7.6.0 a 7.6.1, atualize para uma versão que inclua uma correção para este problema. Para as versões do FortiManager Cloud 7.4.1 a 7.4.3, atualize para uma versão que inclua uma correção para este problema. Para as versões do FortiManager Cloud 7.6.0 a 7.6.1, atualize para uma versão que inclua uma correção para este problema. Como medida temporária de contorno, considere restringir o acesso à interface e à porta do Security Fabric para minimizar o risco de exploração.