Descripción
Una vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Fortinet FortiSandbox 5.0.0 a 5.0.6, FortiSandbox 4.4.0 a 4.4.9, FortiSandbox 4.2 todas las versiones, FortiSandbox PaaS 5.0.0 a 5.0.6, FortiSandbox PaaS 4.4 todas las versiones y FortiSandbox PaaS 4.2 todas las versiones podría permitir a un atacante ejecutar código o comandos no autorizados mediante solicitudes HTTP especialmente manipuladas.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- FortiSandbox Afectadas: 5.0.0 a 5.0.6 · 4.4.0 a 4.4.9 · 4.2.1 a 4.2.8
- FortiSandbox PaaS Afectadas: 5.0.0 a 5.0.6 · 4.4.0 a 4.4.9 · 4.2.1 a 4.2.8
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en fortiguard.fortinet.comfortiguard.fortinet.com/psirt/FG-IR-26-185
Ver el texto original en inglés (CVE.org)
An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox PaaS 5.0.0 through 5.0.6, FortiSandbox PaaS 4.4 all versions, FortiSandbox PaaS 4.2 all versions may allow attacker to execute unauthorized code or commands via crafted HTTP requests