CVE-2024-54024

Nome do Software Vulnerável e Versões Afetadas: Versões do Fortinet FortiIsolator anteriores à 2.4.6

Descrição: O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, também conhecida como 'Injeção de Comando do SO'. Isso permite que um atacante privilegiado, com perfil super-admin e acesso à CLI, execute código não autorizado por meio de requisições HTTP especialmente elaboradas.

Recomendações: Para versões anteriores à 2.4.6, atualize para a versão 2.4.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à CLI e limitar os privilégios dos perfis super-admin até que um patch seja aplicado. Evite utilizar requisições HTTP especialmente elaboradas que possam explorar a vulnerabilidade de Injeção de Comando do SO até que o problema seja resolvido.