PT-2024-5557 · Fortinet · Fortiaiops

Publicado 2024-07-09 · Atualizado 2026-01-09 · CVE-2024-27784

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

FortiAIOps versão 2.0.0

Descrição

O problema diz respeito à exposição de informações confidenciais a agentes não autorizados. Um invasor remoto autenticado pode obter informações confidenciais a partir do endpoint da API ou dos arquivos de log. Isso está relacionado à falta de proteção dos dados do serviço.

Recomendações

Para o FortiAIOps versão 2.0.0, considere restringir o acesso ao endpoint da API e aos arquivos de log para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, limite os privilégios dos usuários autenticados para reduzir o impacto potencial da divulgação de informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Insertion into Log File

Enumeração de Fraquezas

CWE-200

CWE-532

Identificadores relacionados

BDU:2024-06236

CVE-2024-27784

Produtos afetados

Fortiaiops

Referências · 11

• https://fortiguard.fortinet.com/psirt/FG-IR-24-072 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1810700130867089881 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1811063422882107695 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-27784 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1811098447698604257 · Publicação no Twitter
• https://t.me/cvedetector/372 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-06236 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-27784 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1811237436107997340 · Publicação no Twitter
• https://t.me/cvenotify/93835 · Publicação no Telegram
• https://t.me/cveNotify/148246 · Publicação no Telegram