Una limitación incorrecta de una ruta de acceso a un directorio restringido ('Path Traversal') [CWE-22] en el plugin Outlookproxy del agente Fortinet FortiDLP para MacOS 11.5.1 y 11.4.2 a 11.4.6 y 11.3.2 a 11.3.4 y 11.2.0 a 11.2.3 y 11.1.1 a 11.1.2 y 11.0.1 y 10.5.1 y 10.4.0, y 10.3.1 puede permitir a un atacante autenticado escalar sus privilegios a Root enviando una solicitud especialmente diseñada a un puerto de escucha local.

Un atacante que explote con éxito esta vulnerabilidad puede obtener acceso de Root al sistema MacOS donde se ejecuta el agente FortiDLP. Esto le permitiría tomar control total del sistema, incluyendo la capacidad de instalar malware, acceder a datos confidenciales, modificar la configuración del sistema y comprometer otros recursos de la red. La escalada de privilegios a Root representa un riesgo significativo, ya que el atacante podría evadir los controles de seguridad y realizar acciones maliciosas sin restricciones. Aunque la vulnerabilidad requiere autenticación, la posibilidad de obtener acceso de Root la convierte en una amenaza grave para la integridad y confidencialidad de los datos.

Organizations deploying FortiDLP Agent for MacOS, particularly those with sensitive data or critical infrastructure, are at risk. Shared hosting environments where multiple users share the same FortiDLP Agent instance are also particularly vulnerable, as a compromised user account could be leveraged to escalate privileges and impact other users.

• macos: Use ls -la /path/to/plugin/ to check for suspicious files or directories created by an attacker. • macos: Monitor system logs (Console.app) for unusual network activity or attempts to access restricted directories. • fortinet: Review Fortinet's security advisories and threat intelligence feeds for updates related to this vulnerability. • macos: Use sudo dtrace -n 'trace('process_open', filter=/path/to/plugin/)' to monitor file access attempts to the plugin directory.

1. 2025-10-16Disclosure

   disclosure

1. Reservado2025-07-28
2. Publicada2025-10-16
3. Modificada2026-01-14
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-54658 es actualizar el agente FortiDLP a la versión 11.5.2 o posterior, que incluye la corrección para esta vulnerabilidad. Si la actualización a la versión 11.5.2 causa problemas de compatibilidad, se recomienda contactar con el soporte de Fortinet para obtener asistencia y explorar posibles soluciones alternativas. Como medida temporal, se pueden implementar reglas en un firewall de aplicaciones web (WAF) o un proxy para bloquear solicitudes sospechosas que intenten acceder a rutas no autorizadas dentro del plugin Outlookproxy. Es crucial revisar y fortalecer los controles de acceso y autenticación para limitar el riesgo de explotación.