Podatność path traversal w FortiWAN pozwala nieuwierzytelnionemu atakującemu zdalnie usuwać pliki systemowe. Szczególnie niebezpieczna jest możliwość skasowania plików konfiguracyjnych, co skutkuje przywróceniem domyślnego hasła administratora.
▸ Pokaż oryginał (EN)
A relative path traversal vulnerability (CWE-23) in FortiWAN version 4.5.7 and below, 4.4 all versions may allow a remote non-authenticated attacker to delete files on the system by sending a crafted POST request. In particular, deleting specific configuration files will reset the Admin password to its default value.
Atakujący wysyła specjalnie spreparowane żądanie HTTP POST zawierające sekwencję względnej ścieżki (relative path traversal, CWE-23), omijając w ten sposób mechanizmy uwierzytelniania i kontroli dostępu (CWE-305). Luka umożliwia operowanie na dowolnych plikach poza dozwolonym katalogiem. Usunięcie konkretnych plików konfiguracyjnych powoduje reset hasła konta administratora do wartości domyślnej, otwierając tym samym pełny dostęp do urządzenia.
Atakujący bez żadnych uprawnień może usuwać krytyczne pliki systemowe oraz zresetować hasło administratora do wartości domyślnej, co w praktyce prowadzi do całkowitego przejęcia kontroli nad urządzeniem FortiWAN.
Należy zaktualizować FortiWAN do wersji wyższej niż 4.5.7. Szczegółowe informacje o dostępnych patchach dostępne są w poradniku producenta pod adresem https://fortiguard.fortinet.com/psirt/FG-IR-21-048. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu zarządzania urządzeniem wyłącznie do zaufanych sieci i adresów IP.
Fortinet FortiWAN w wersji 4.5.7 i wcześniejszych oraz wszystkie wersje gałęzi 4.4
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HFortinet Fortiwan
APPFortinet4.4.0 – 4.5.8 (bez)
Powiązane podatności
Multiple improper neutralization of special elements used in an SQL command vulnerabilities in FortiWAN before...
An OS command injection (CWE-78) vulnerability in FortiWAN version 4.5.7 and below Command Line Interface may ...
** UNSUPPORTED WHEN ASSIGNED **An improper authentication vulnerability [CWE-287] in Fortinet FortiWAN version...
** UNSUPPORTED WHEN ASSIGNED **A improper limitation of a pathname to a restricted directory ('path traversal'...
An improper neutralization of special elements used in an OS command vulnerability [CWE-78] in the management ...