CVE-2023-34990

Atakujący wysyła specjalnie spreparowane żądania HTTP do podatnego serwera FortiWLM, wykorzystując nieprawidłową obsługę względnych ścieżek plików (relative path traversal, CWE-23). Mechanizm ten umożliwia wyjście poza dozwolony obszar systemu plików i odwołanie się do zasobów, do których dostęp powinien być ograniczony. W połączeniu z możliwością wstrzyknięcia i wykonania kodu (CWE-94) atakujący może doprowadzić do uruchomienia dowolnych poleceń na serwerze. Cały atak nie wymaga uwierzytelnienia ani interakcji po stronie użytkownika.

Atakujący może uzyskać pełną kontrolę nad podatnym systemem, w tym wykonać dowolny kod lub polecenia systemowe, co może prowadzić do naruszenia poufności, integralności i dostępności urządzenia oraz zarządzanej infrastruktury bezprzewodowej.

Należy zaktualizować Fortinet FortiWLM do wersji wykraczających poza gałęzie 8.5.x i 8.6.x zgodnie z zaleceniami producenta dostępnymi pod adresem https://fortiguard.com/psirt/FG-IR-23-144. Do czasu wdrożenia patcha zaleca się ograniczenie dostępu do interfejsu zarządzania FortiWLM wyłącznie do zaufanych adresów IP.

Fortinet FortiWLM w wersjach 8.6.0 – 8.6.5 oraz 8.5.0 – 8.5.4