CVE-2024-32119

Nome do Software Vulnerável e Versões Afetadas Fortinet FortiClientEMS versões 7.2.4 e anteriores, Fortinet FortiClientEMS versão 7.4.0

Descrição O problema está relacionado a uma falha de autenticação inadequada que permite a um atacante não autenticado, com conhecimento do FCTUID e do VDOM do usuário alvo, realizar determinadas operações em nome do usuário alvo. Isso pode ser alcançado mediante o envio de solicitações TCP especialmente elaboradas.

Recomendações Para as versões do Fortinet FortiClientEMS 7.2.4 e anteriores, e versão 7.4.0, considere restringir o acesso ao sistema afetado até que uma correção esteja disponível. Como medida temporária, considere desabilitar a capacidade de enviar ou marcar arquivos em nome de outros usuários até que o problema seja resolvido. Evite utilizar o FCTUID e o VDOM em comunicações não seguras para minimizar o risco de exploração.