CVE-2023-36548

Command injection w Fortinet FortiWLM via parametry HTTP GET

CVSS 9.8v3.1pub. 2023-10-10upd. 2024-11-21

Podatność typu OS command injection w Fortinet FortiWLM umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnych poleceń systemowych. Krytyczny poziom CVSS 9.8 wynika z braku wymagań co do uwierzytelnienia i możliwości pełnego przejęcia kontroli nad systemem.

▸ Pokaż oryginał (EN)

A improper neutralization of special elements used in an os command ('os command injection') in Fortinet FortiWLM version 8.6.0 through 8.6.5 and 8.5.0 through 8.5.4 allows attacker to execute unauthorized code or commands via specifically crafted http get request parameters.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej neutralizacji znaków specjalnych w parametrach żądań HTTP GET kierowanych do aplikacji FortiWLM. Atakujący może spreparować specjalnie skonstruowane żądanie HTTP GET zawierające złośliwe sekwencje znaków, które są następnie interpretowane jako polecenia systemu operacyjnego. Brak odpowiedniej walidacji i sanityzacji wejścia pozwala na wstrzyknięcie i wykonanie arbitralnych poleceń po stronie serwera bez konieczności posiadania jakichkolwiek uprawnień.

Skutki

Atakujący może zdalnie wykonać nieautoryzowany kod lub polecenia systemowe z poziomem uprawnień procesu aplikacji, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem, naruszenia poufności i integralności danych oraz zakłócenia dostępności systemu.

Mitygacja

Należy zaktualizować Fortinet FortiWLM do wersji niezawierającej podatności zgodnie z zaleceniami producenta opublikowanymi w biuletynie Fortiguard PSIRT FG-IR-23-140 (https://fortiguard.com/psirt/FG-IR-23-140). Do czasu wdrożenia patcha zaleca się ograniczenie dostępu do interfejsu zarządzania FortiWLM wyłącznie do zaufanych hostów oraz segmentację sieci.