PT-2025-15476 · Fortinet · Fortiswitch

CVE-2024-48887

·

Publicado

2025-04-08

·

Atualizado

2025-04-18

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas: Versões do FortiSwitch 6.4.0 a 7.6.0
Descrição: Uma vulnerabilidade crítica na GUI do FortiSwitch permite que atacantes remotos e não autenticados alterem senhas de administrador por meio de uma solicitação especialmente elaborada. Este problema pode conceder aos atacantes controle sobre dispositivos vulneráveis. O número estimado de dispositivos potencialmente afetados em todo o mundo é superior a 2.000. Não foram mencionados incidentes no mundo real onde essa questão foi explorada. Detalhes técnicos sobre a exploração incluem o uso do endpoint set password para alterar senhas de administrador sem autenticação.
Recomendações: Para resolver o problema para cada versão afetada, atualize para a versão mais recente:
  • Para versões 6.4.0 a 6.4.14, atualize para 6.4.15.
  • Para versões 7.0.0 a 7.0.10, atualize para 7.0.11.
  • Para versões 7.2.0 a 7.2.8, atualize para 7.2.9.
  • Para versões 7.4.0 a 7.4.4, atualize para 7.4.5.
  • Para a versão 7.6.0, atualize para 7.6.1. Como solução alternativa temporária, considere desativar o acesso HTTP/HTTPS à interface administrativa até que um patch esteja disponível.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-04082
CVE-2024-48887

Produtos afetados

Fortiswitch