CVE-2016-4573

Fortinet FortiSwitch — pominięcie uwierzytelnienia konta rest_admin

CVSS 9.8v3.0pub. 2016-09-09upd. 2026-05-06

Podatność w urządzeniach Fortinet FortiSwitch (tryb FortiLink, wersja 3.4.1) umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego. Przyczyną jest możliwość zalogowania się na konto rest_admin przy użyciu pustego hasła.

▸ Pokaż oryginał (EN)

Fortinet FortiSwitch FSW-108D-POE, FSW-124D, FSW-124D-POE, FSW-224D-POE, FSW-224D-FPOE, FSW-248D-POE, FSW-248D-FPOE, FSW-424D, FSW-424D-POE, FSW-424D-FPOE, FSW-448D, FSW-448D-POE, FSW-448D-FPOE, FSW-524D, FSW-524D-FPOE, FSW-548D, FSW-548D-FPOE, FSW-1024D, FSW-1048D, FSW-3032D, and FSW-R-112D-POE models, when in FortiLink managed mode and upgraded to 3.4.1, might allow remote attackers to bypass authentication and gain administrative access via an empty password for the rest_admin account.

🤖 Analiza AI

Jak działa

W określonych warunkach — gdy urządzenie działa w trybie zarządzanym FortiLink i zostało zaktualizowane do wersji 3.4.1 — konto serwisowe rest_admin akceptuje puste hasło jako poprawne uwierzytelnienie. Atakujący zdalnie, bez żadnych uprawnień ani interakcji użytkownika, może wysłać żądanie logowania z pustym polem hasła i uzyskać pełny dostęp administracyjny do urządzenia. Jest to klasyczny przypadek obejścia mechanizmu uwierzytelnienia (Auth Bypass).

Skutki

Atakujący uzyskuje pełny dostęp administracyjny do podatnego przełącznika sieciowego, co umożliwia mu modyfikację konfiguracji sieci, przechwytywanie ruchu, a także dalsze działania w infrastrukturze.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://fortiguard.com/advisory/fortiswitch-rest-admin-account-exposed-under-specific-conditions). Do czasu zastosowania poprawki zaleca się ograniczenie dostępu sieciowego do interfejsu zarządzania urządzenia oraz monitorowanie prób logowania na konto rest_admin.

Kogo dotyczy

Fortinet FortiSwitch w trybie FortiLink po aktualizacji do wersji 3.4.1, modele: FSW-108D-POE, FSW-124D, FSW-124D-POE, FSW-224D-POE, FSW-224D-FPOE, FSW-248D-POE, FSW-248D-FPOE, FSW-424D, FSW-424D-POE, FSW-424D-FPOE, FSW-448D, FSW-448D-POE, FSW-448D-FPOE, FSW-524D, FSW-524D-FPOE, FSW-548D, FSW-548D-FPOE, FSW-1024D, FSW-1048D, FSW-3032D, FSW-R-112D-POE.

Uwagi

Podatność występuje wyłącznie w specyficznym scenariuszu — gdy urządzenie jest zarządzane w trybie FortiLink i zostało zaktualizowane do wersji 3.4.1. Urządzenia pracujące w innym trybie lub na innej wersji oprogramowania mogą nie być podatne.