CVE-2022-38375

Nieprawidłowa autoryzacja w Fortinet FortiNAC — dostęp administracyjny bez uwierzytelnienia

CVSS 9.1v3.1pub. 2023-02-16upd. 2024-11-21

Podatność nieprawidłowej autoryzacji (CWE-285) w Fortinet FortiNAC umożliwia nieuwierzytelnionemu atakującemu wykonywanie operacji administracyjnych poprzez spreparowane żądania HTTP POST. Zagrożenie jest krytyczne, ponieważ nie wymaga żadnych poświadczeń ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

An improper authorization vulnerability [CWE-285] in Fortinet FortiNAC version 9.4.0 through 9.4.1 and before 9.2.6 allows an unauthenticated user to perform some administrative operations over the FortiNAC instance via crafted HTTP POST requests.

🤖 Analiza AI

Jak działa

Atakujący wysyła spreparowane żądania HTTP POST do interfejsu FortiNAC, omijając mechanizmy weryfikacji tożsamości i uprawnień. Błąd w logice autoryzacji pozwala na dotarcie do funkcji administracyjnych systemu bez wcześniejszego uwierzytelnienia. Podatność jest dostępna zdalnie przez sieć bez żadnych dodatkowych warunków wstępnych.

Skutki

Nieuprawniony atakujący może wykonywać wybrane operacje administracyjne na instancji FortiNAC, co może prowadzić do naruszenia integralności konfiguracji systemu kontroli dostępu do sieci (NAC) oraz zakłócenia jego dostępności.

Mitygacja

Należy zaktualizować FortiNAC do wersji 9.2.6 lub nowszej (w gałęzi 9.2.x) oraz do wersji wyższej niż 9.4.1 (w gałęzi 9.4.x) zgodnie z zaleceniami producenta opublikowanymi w biuletynie FG-IR-22-329. Zaleca się również ograniczenie dostępu do interfejsu zarządzania FortiNAC wyłącznie do zaufanych adresów IP.