CVE-2020-9294

Pominięcie uwierzytelnienia w FortiMail i FortiVoice — dostęp bez hasła

CVSS 9.8v3.1pub. 2020-04-27upd. 2024-11-21

Podatność typu improper authentication w produktach FortiMail i FortiVoiceEntreprise umożliwia zdalnym, nieuwierzytelnionym atakującym uzyskanie dostępu do systemu z uprawnieniami legalnego użytkownika. Krytyczna ocena CVSS 9.8 wynika z braku konieczności posiadania jakichkolwiek poświadczeń ani interakcji ofiary.

▸ Pokaż oryginał (EN)

An improper authentication vulnerability in FortiMail 5.4.10, 6.0.7, 6.2.2 and earlier and FortiVoiceEntreprise 6.0.0 and 6.0.1 may allow a remote unauthenticated attacker to access the system as a legitimate user by requesting a password change via the user interface.

🤖 Analiza AI

Jak działa

Atakujący inicjuje żądanie zmiany hasła poprzez interfejs użytkownika (UI) systemu, nie posiadając żadnych poświadczeń. Mechanizm uwierzytelnienia nie weryfikuje prawidłowo tożsamości żądającego, co pozwala na ominięcie procesu logowania. W efekcie atakujący uzyskuje dostęp do systemu tak, jakby był jego legalnym użytkownikiem.

Skutki

Atakujący może uzyskać pełny, nieautoryzowany dostęp do systemu z uprawnieniami prawowitego użytkownika, co potencjalnie prowadzi do przejęcia kont, ujawnienia poufnych danych oraz naruszenia integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://fortiguard.com/psirt/FG-IR-20-045). Jako doraźną mitigację zaleca się ograniczenie dostępu do interfejsu użytkownika wyłącznie do zaufanych sieci lub hostów oraz monitorowanie nieoczekiwanych żądań zmiany hasła.