Una vulnerabilidad de limitación incorrecta de una ruta de acceso a un directorio restringido ('path traversal') en Fortinet FortiManager 7.6.0 a 7.6.1, FortiManager 7.4.1 a 7.4.3, FortiManager Cloud 7.4.1

Un atacante que explote esta vulnerabilidad puede leer archivos arbitrarios en el sistema FortiProxy, potencialmente exponiendo información confidencial como contraseñas, claves de cifrado, configuraciones de red y datos de usuario. La capacidad de acceder a archivos fuera del directorio previsto permite un acceso no autorizado a recursos sensibles. El impacto se amplifica si el FortiProxy está configurado para gestionar tráfico web crítico, ya que el atacante podría interceptar o modificar datos en tránsito. La autenticación es necesaria para explotar esta vulnerabilidad, lo que implica que el atacante debe tener credenciales válidas para acceder al sistema.

Organizations using FortiProxy in environments with weak authentication or exposed to external networks are particularly at risk. Shared hosting environments where multiple users share a single FortiProxy instance are also vulnerable, as a compromise of one user's account could potentially lead to access for other users. Legacy FortiProxy deployments running older, unpatched versions are especially susceptible.

• fortinet: Monitor FortiProxy logs for unusual file access attempts or requests containing directory traversal sequences (e.g., ../). • linux / server: Use lsof to identify processes accessing unexpected files or directories. Example:

lsof | grep /path/to/sensitive/file

• generic web: Use curl to test for path traversal vulnerabilities by appending directory traversal sequences to URLs. Example:

curl 'http://fortiproxy/../../../../etc/passwd'

• windows: Use PowerShell to check for suspicious processes or scheduled tasks that might be exploiting the vulnerability. Example:

Get-Process | Where-Object {$_.ProcessName -like '*suspicious*'}

1. 2025-01-14Disclosure

   disclosure

1. Reservado2024-10-09
2. Publicada2025-01-14
3. Modificada2026-01-14
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-48884 es actualizar a una versión de FortiProxy que haya sido parcheada contra esta vulnerabilidad. Fortinet ha publicado actualizaciones para corregir esta falla. Si la actualización inmediata no es posible, se recomienda revisar la documentación de Fortinet para posibles configuraciones alternativas que puedan restringir el acceso a los archivos sensibles. Implementar reglas de firewall que limiten el acceso a los recursos internos desde la red externa puede ayudar a reducir la superficie de ataque. Monitorear los registros del sistema en busca de patrones de acceso inusuales o intentos de recorrido de ruta también es crucial.