PT-2025-2437 · Fortinet · Fortianalyzer+1

CVE-2024-35273 · Publicado 2025-01-14 · Atualizado 2025-01-15

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Fortinet FortiManager versões 7.4.0 até 7.4.2 Fortinet FortiAnalyzer versões 7.4.0 até 7.4.2

Descrição: O problema está relacionado a uma escrita fora dos limites que permite a um atacante escalar privilégios por meio de requisições HTTP especialmente elaboradas. Isso pode potencialmente permitir que um atacante remoto execute código ou comandos arbitrários.

Recomendações: Para as versões 7.4.0 até 7.4.2 do Fortinet FortiManager, considere desabilitar o processamento de requisições HTTP especialmente elaboradas até que uma correção esteja disponível. Para as versões 7.4.0 até 7.4.2 do Fortinet FortiAnalyzer, restrinja o acesso ao daemon do servidor proxy vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-01509

CVE-2024-35273

Produtos afetados

Fortianalyzer

Fortimanager

Referências · 6

• https://fortiguard.fortinet.com/psirt/FG-IR-24-106 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1879174647176159675 · Publicação no Twitter
• https://reddit.com/r/k12cybersecurity/comments/1i1xpbm/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2024-35273 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-01509 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-35273 · Aviso do Fabricante