CVE-2023-36547

Command injection w Fortinet FortiWLM umożliwiający zdalne wykonanie kodu

CVSS 9.8v3.1pub. 2023-10-10upd. 2024-11-21

Podatność typu OS command injection w Fortinet FortiWLM pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie dowolnych poleceń systemowych. Ze względu na brak wymagań dotyczących uwierzytelnienia oraz pełny wpływ na poufność, integralność i dostępność, podatność otrzymała ocenę CVSS 9.8 (CRITICAL).

▸ Pokaż oryginał (EN)

A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiWLM version 8.6.0 through 8.6.5 and 8.5.0 through 8.5.4 allows attacker to execute unauthorized code or commands via specifically crafted http get request parameters.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej neutralizacji znaków specjalnych w parametrach żądań HTTP GET kierowanych do interfejsu FortiWLM. Atakujący może spreparować odpowiednio zmodyfikowane zapytanie HTTP GET zawierające złośliwe znaki specjalne, które nie są poprawnie filtrowane ani eskejpowane przed przekazaniem do powłoki systemowej. W rezultacie wstrzyknięte polecenia są wykonywane z uprawnieniami procesu obsługującego żądania, bez konieczności posiadania jakichkolwiek poświadczeń dostępu.

Skutki

Atakujący może zdalnie wykonać dowolny kod lub polecenia systemowe na urządzeniu, co prowadzi do pełnego przejęcia kontroli nad systemem, wycieku danych konfiguracyjnych oraz zakłócenia dostępności usług.

Mitygacja

Należy zaktualizować Fortinet FortiWLM do wersji niezawierającej podatności, zgodnie z zaleceniami producenta opublikowanymi w biuletynie FG-IR-23-140 dostępnym pod adresem https://fortiguard.com/psirt/FG-IR-23-140