Fortinet FortiManager の制限されたディレクトリへのパス名の不適切な制限 ('path traversal') の脆弱性 (7.6.0 から 7.6.1、7.4.1 から 7.4.3、FortiManager Cloud 7.4.1)

このパストラバーサル脆弱性は、認証された攻撃者がFortiProxyのファイルシステム内の機密データにアクセスすることを可能にします。攻撃者は、この脆弱性を悪用して、設定ファイル、ログファイル、またはその他の機密情報を盗み出す可能性があります。さらに、攻撃者はこの脆弱性を利用して、システム上で任意のコードを実行したり、他のシステムへの攻撃の足がかりにしたりする可能性があります。この脆弱性の影響範囲は広範囲に及び、機密情報の漏洩、システムの改ざん、さらにはネットワーク全体の侵害につながる可能性があります。類似の脆弱性は、過去に他のネットワーク機器やアプリケーションでも確認されており、厳重な対策が必要です。

Organizations using FortiProxy in environments with weak authentication or exposed to external networks are particularly at risk. Shared hosting environments where multiple users share a single FortiProxy instance are also vulnerable, as a compromise of one user's account could potentially lead to access for other users. Legacy FortiProxy deployments running older, unpatched versions are especially susceptible.

• fortinet: Monitor FortiProxy logs for unusual file access attempts or requests containing directory traversal sequences (e.g., ../). • linux / server: Use lsof to identify processes accessing unexpected files or directories. Example:

lsof | grep /path/to/sensitive/file

• generic web: Use curl to test for path traversal vulnerabilities by appending directory traversal sequences to URLs. Example:

curl 'http://fortiproxy/../../../../etc/passwd'

• windows: Use PowerShell to check for suspicious processes or scheduled tasks that might be exploiting the vulnerability. Example:

Get-Process | Where-Object {$_.ProcessName -like '*suspicious*'}

1. 2025-01-14Disclosure

   disclosure

1. 予約済み2024-10-09
2. 公開日2025-01-14
3. 更新日2026-01-14
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずFortiProxyを修正バージョンにアップデートすることが最も重要です。アップデートが困難な場合は、一時的な回避策として、WAF（Web Application Firewall）やプロキシサーバーを使用して、不正なパスへのアクセスをブロックすることができます。また、ファイルシステムのアクセス権限を適切に設定し、不要なファイルやディレクトリへのアクセスを制限することも有効です。Fortinetが提供するセキュリティアドバイザリを参照し、推奨される設定変更やパッチ適用手順に従ってください。アップデート後、FortiProxyのログを監視し、不正なアクセス試行がないか確認してください。