CVE-2023-34993

Command injection w Fortinet FortiWLM umożliwia zdalne wykonanie kodu

CVSS 9.8v3.1pub. 2023-10-10upd. 2024-11-21

Podatność typu OS command injection w Fortinet FortiWLM pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie dowolnych poleceń systemowych. Krytyczny poziom CVSS 9.8 wynika z braku wymagań dotyczących uwierzytelnienia i możliwości pełnego przejęcia kontroli nad systemem.

▸ Pokaż oryginał (EN)

A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiWLM version 8.6.0 through 8.6.5 and 8.5.0 through 8.5.4 allows attacker to execute unauthorized code or commands via specifically crafted http get request parameters.

🤖 Analiza AI

Jak działa

Podatność powstaje wskutek nieprawidłowej neutralizacji znaków specjalnych w parametrach zapytań HTTP GET kierowanych do serwera FortiWLM. Atakujący może spreparować odpowiednio zmodyfikowane żądanie HTTP GET zawierające złośliwe polecenia systemowe, które zostaną wykonane przez aplikację bez odpowiedniej walidacji. Ponieważ exploit nie wymaga uwierzytelnienia ani interakcji użytkownika, atak może być przeprowadzony bezpośrednio z sieci.

Skutki

Atakujący może wykonać nieautoryzowany kod lub polecenia systemu operacyjnego z uprawnieniami aplikacji, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem, utraty poufności, integralności i dostępności danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://fortiguard.com/psirt/FG-IR-23-140). Zaleca się niezwłoczną aktualizację do wersji wyższych niż wskazane zakresy podatnych wersji. Do czasu wdrożenia patcha rekomendowane jest ograniczenie dostępu do interfejsu zarządzania FortiWLM wyłącznie do zaufanych adresów IP.