Una limitación inadecuada de una ruta de acceso a un directorio restringido ('path traversal') en Fortinet FortiManager, FortiAnalyzer 7.4.0 a 7.4.3 y 7.2.0 a 7.2.5 y 7.0.2 a 7.0.12 y 6.2.1 a 6.2.13 permite a un atacante ejecutar código o comandos no autorizados a través de solicitudes HTTP o HTTPS manipuladas.

Un atacante que explote esta vulnerabilidad podría obtener acceso no autorizado al sistema FortiManager o FortiAnalyzer. Esto podría resultar en la ejecución remota de código, la modificación de la configuración del sistema, el robo de datos confidenciales o incluso el control total del dispositivo. La capacidad de ejecutar comandos arbitrarios implica un alto riesgo de compromiso del sistema y potencialmente de la red a la que está conectado. La naturaleza de Path Traversal significa que el atacante puede manipular las rutas de los archivos para acceder a recursos que normalmente estarían protegidos.

Organizations heavily reliant on Fortinet FortiManager and FortiAnalyzer for network management and security are at significant risk. This includes managed service providers (MSPs) managing multiple client networks, and organizations with legacy Fortinet deployments running vulnerable versions. Shared hosting environments where multiple tenants share a FortiManager/FortiAnalyzer instance are particularly vulnerable.

• fortinet: Check FortiManager/FortiAnalyzer version.

# Check version via CLI
show system status

• fortinet: Monitor access logs for suspicious requests containing path traversal sequences (e.g., ../../).

# Example grep pattern for access logs
grep '../..' /var/log/fortimanager/www.log

• fortinet: Review firewall rules to ensure proper access restrictions to management interfaces. • generic web: Use curl to test for path traversal vulnerabilities.

curl 'http://<fortimanager_ip>/../../../../etc/passwd' #Example - adjust URL

1. 2025-01-14Disclosure

   disclosure

1. Reservado2024-05-29
2. Publicada2025-01-14
3. EPSS actualizado2026-04-02

La solución recomendada es actualizar a la versión 7.4.4 o posterior de FortiManager/FortiAnalyzer. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Estas incluyen la restricción del acceso a la interfaz de administración a través de una lista blanca de direcciones IP confiables, la implementación de un firewall de aplicaciones web (WAF) para filtrar solicitudes maliciosas y la revisión de las reglas de acceso para garantizar que solo los usuarios autorizados puedan acceder a los recursos críticos. Después de la actualización, confirme que la vulnerabilidad se ha mitigado intentando acceder a archivos sensibles a través de solicitudes de Path Traversal.