PT-2025-15476 · Fortinet · Fortiswitch
CVE-2024-48887
·
Publicado
2025-04-08
·
Atualizado
2025-04-18
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Versões do FortiSwitch 6.4.0 a 7.6.0
Descrição:
Uma vulnerabilidade crítica na GUI do FortiSwitch permite que atacantes remotos e não autenticados alterem senhas de administrador por meio de uma solicitação especialmente elaborada. Este problema pode conceder aos atacantes controle sobre dispositivos vulneráveis. O número estimado de dispositivos potencialmente afetados em todo o mundo é superior a 2.000. Não foram mencionados incidentes no mundo real onde essa questão foi explorada. Detalhes técnicos sobre a exploração incluem o uso do endpoint
set password para alterar senhas de administrador sem autenticação.Recomendações:
Para resolver o problema para cada versão afetada, atualize para a versão mais recente:
- Para versões 6.4.0 a 6.4.14, atualize para 6.4.15.
- Para versões 7.0.0 a 7.0.10, atualize para 7.0.11.
- Para versões 7.2.0 a 7.2.8, atualize para 7.2.9.
- Para versões 7.4.0 a 7.4.4, atualize para 7.4.5.
- Para a versão 7.6.0, atualize para 7.6.1. Como solução alternativa temporária, considere desativar o acesso HTTP/HTTPS à interface administrativa até que um patch esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortiswitch