PT-2024-5550 · Fortinet · Fortiportal

Publicado 2024-07-09 · Atualizado 2024-09-09 · CVE-2024-21759

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Fortinet FortiPortal, versões 7.0.0 a 7.0.6

Fortinet FortiPortal, versão 7.2.0

Descrição

O problema está relacionado a uma falha de autorização na interface de administração do Fortinet FortiPortal, que pode ser explorada usando uma chave controlada pelo usuário. Isso permite que um invasor remoto divulgue informações protegidas enviando solicitações HTTP ou HTTPS especialmente criadas.

Recomendações

Para as versões 7.0.0 a 7.0.6 do Fortinet FortiPortal, atualize para uma versão que corrija o problema de contorno de autorização.

Para a versão 7.2.0 do Fortinet FortiPortal, atualize para uma versão que corrija o problema de contorno de autorização.

Como solução alternativa temporária, considere restringir o acesso à interface de administração para minimizar o risco de exploração.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

BDU:2024-06229

CVE-2024-21759

Produtos afetados

Fortiportal

Referências · 7

• https://t.me/cvedetector/377 · Publicação no Telegram
• https://t.me/cvenotify/93827 · Publicação no Telegram
• https://fortiguard.fortinet.com/psirt/FG-IR-24-011 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-21759 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-06229 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-21759 · Nota de Segurança
• https://twitter.com/CVEnew/status/1810700126865797604 · Publicação no Twitter