Een onjuiste beperking van een padnaam naar een beperkte directory ('path traversal') kwetsbaarheid in Fortinet FortiManager 7.6.0 t/m 7.6.1, FortiManager 7.4.1 t/m 7.4.3, FortiManager Cloud 7.4.1

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid kan een aanvaller in staat stellen om gevoelige bestanden op de FortiProxy server te lezen, waaronder configuratiebestanden, logbestanden en mogelijk andere gevoelige gegevens. Afhankelijk van de bestanden die toegankelijk zijn, kan dit leiden tot verdere compromittering van het netwerk. De impact kan variëren van informatieverlies tot volledige controle over de FortiProxy appliance. Hoewel er geen directe link is naar eerdere exploits, is het potentieel voor misbruik vergelijkbaar met andere Path Traversal kwetsbaarheden waarbij ongeautoriseerde toegang tot systeembestanden mogelijk is.

Organizations using FortiProxy in environments with weak authentication or exposed to external networks are particularly at risk. Shared hosting environments where multiple users share a single FortiProxy instance are also vulnerable, as a compromise of one user's account could potentially lead to access for other users. Legacy FortiProxy deployments running older, unpatched versions are especially susceptible.

• fortinet: Monitor FortiProxy logs for unusual file access attempts or requests containing directory traversal sequences (e.g., ../). • linux / server: Use lsof to identify processes accessing unexpected files or directories. Example:

lsof | grep /path/to/sensitive/file

• generic web: Use curl to test for path traversal vulnerabilities by appending directory traversal sequences to URLs. Example:

curl 'http://fortiproxy/../../../../etc/passwd'

• windows: Use PowerShell to check for suspicious processes or scheduled tasks that might be exploiting the vulnerability. Example:

Get-Process | Where-Object {$_.ProcessName -like '*suspicious*'}

1. 2025-01-14Disclosure

   disclosure

1. Gereserveerd2024-10-09
2. Gepubliceerd2025-01-14
3. Gewijzigd2026-01-14
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden van FortiProxy naar een beveiligde versie. Fortinet heeft een patch uitgebracht om deze kwetsbaarheid te verhelpen. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke mitigaties zoals het beperken van de toegang tot de FortiProxy appliance via een firewall en het implementeren van strikte toegangscontroles. Controleer ook de configuratie van de FortiProxy appliance op ongebruikelijke instellingen die de kwetsbaarheid kunnen verergeren. Na de upgrade, bevestig de correcte werking van de appliance en controleer de logbestanden op verdachte activiteiten.