PT-2025-6674 · Fortinet · Fortianalyzer+1

Publicado 2025-02-11 · Atualizado 2025-03-14 · CVE-2024-40585

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do FortiManager anteriores a 7.4.1 Versões do FortiAnalyzer anteriores a 7.4.1

Descrição: O problema envolve a inserção de informações sensíveis em arquivos de log, permitindo que um usuário de baixos privilégios com acesso à seção de log de eventos potencialmente recupere uma chave privada de certificado e uma senha criptografada registradas como log do sistema.

Recomendações: Para versões do FortiManager 7.4.0, 7.2.3 e anteriores, 7.0.8 e anteriores, 6.4.12 e anteriores, 6.2.11 e anteriores: atualize para a versão 7.4.1 ou posterior. Para versões do FortiAnalyzer 7.4.0, 7.2.3 e anteriores, 7.0.8 e anteriores, 6.4.12 e anteriores, 6.2.11 e anteriores: atualize para a versão 7.4.1 ou posterior.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

BDU:2025-04654

CVE-2024-40585

Produtos afetados

Fortianalyzer

Fortimanager

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2024-40585 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-40585 · Aviso do Fabricante
• https://reddit.com/r/k12cybersecurity/comments/1inr1ei/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://bdu.fstec.ru/vul/2025-04654 · Nota de Segurança
• https://fortiguard.fortinet.com/psirt/FG-IR-24-311 · Aviso do Fabricante
• https://fortiguard.com/psirt/FG-IR-24-311 · Nota
• https://twitter.com/CVEnew/status/1900582060601073974 · Publicação no Twitter
• https://reddit.com/r/k12cybersecurity/comments/1ioj9rb/updated_msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://t.me/cvedetector/20322 · Publicação no Telegram
• https://feedly.com/cve/CVE-2024-40585 · Nota