PT-2024-3041 · Fortinet · Fortisandbox
CVE-2024-23671
·
Publicado
2024-04-09
·
Atualizado
2024-12-23
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:N/I:C/A:C |
Nome do software vulnerável e versões afetadas
Fortinet FortiSandbox, versões 4.0.0 a 4.0.4
Fortinet FortiSandbox, versões 4.2.0 a 4.2.6
Fortinet FortiSandbox, versões 4.4.0 a 4.4.3
Descrição
O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como “path traversal”, no Fortinet FortiSandbox. Isso permite que um invasor execute códigos ou comandos não autorizados por meio de solicitações HTTP maliciosas. O invasor também pode excluir arquivos arbitrários usando solicitações HTTP especialmente criadas.
Recomendações
Para as versões 4.0.0 a 4.0.4 do Fortinet FortiSandbox, atualize para uma versão que corrija o problema de “traversal de caminho”.
Para as versões 4.2.0 a 4.2.6 do Fortinet FortiSandbox, atualize para uma versão que corrija o problema de “traversal de caminho”.
Para as versões 4.4.0 a 4.4.3 do Fortinet FortiSandbox, atualize para uma versão que corrija o problema de “traversal de caminho”.
Como solução alternativa temporária, considere restringir o acesso ao diretório vulnerável para minimizar o risco de exploração. Evite usar solicitações HTTP criadas especificamente que possam explorar o problema de “traversal de caminho” até que o problema seja resolvido.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortisandbox