Uma limitação inadequada de um caminho para um diretório restrito ('path traversal') no Fortinet FortiManager, FortiAnalyzer 7.4.0 a 7.4.3 e 7.2.0 a 7.2.5 e 7.0.2 a 7.0.12 e 6.2.1 a 6.2.13 permite que um atacante execute código ou comandos não autorizados através de requisições HTTP ou HTTPS elaboradas.

Um atacante explorando essa vulnerabilidade pode obter acesso não autorizado ao sistema, permitindo a execução de comandos arbitrários e a leitura ou modificação de arquivos sensíveis. O impacto potencial é significativo, pois um invasor pode comprometer a integridade e a confidencialidade dos dados armazenados no FortiManager ou FortiAnalyzer. A exploração bem-sucedida pode levar à exfiltração de credenciais, informações de configuração e logs de auditoria, facilitando o movimento lateral dentro da rede. A gravidade da vulnerabilidade é amplificada pelo fato de que o FortiManager e FortiAnalyzer são frequentemente usados como pontos centrais de gerenciamento de segurança, tornando-os alvos de alto valor para ataques.

Organizations heavily reliant on Fortinet FortiManager and FortiAnalyzer for network management and security are at significant risk. This includes managed service providers (MSPs) managing multiple client networks, and organizations with legacy Fortinet deployments running vulnerable versions. Shared hosting environments where multiple tenants share a FortiManager/FortiAnalyzer instance are particularly vulnerable.

• fortinet: Check FortiManager/FortiAnalyzer version.

# Check version via CLI
show system status

• fortinet: Monitor access logs for suspicious requests containing path traversal sequences (e.g., ../../).

# Example grep pattern for access logs
grep '../..' /var/log/fortimanager/www.log

• fortinet: Review firewall rules to ensure proper access restrictions to management interfaces. • generic web: Use curl to test for path traversal vulnerabilities.

curl 'http://<fortimanager_ip>/../../../../etc/passwd' #Example - adjust URL

1. 2025-01-14Disclosure

   disclosure

1. Reservado2024-05-29
2. Publicada2025-01-14
3. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-36512 é a atualização imediata para a versão 7.4.4 ou superior do FortiManager/FortiAnalyzer. Se a atualização imediata não for possível, considere implementar regras de Web Application Firewall (WAF) para bloquear requisições maliciosas que tentem explorar a vulnerabilidade. Além disso, revise as configurações de acesso ao FortiManager/FortiAnalyzer, restringindo o acesso apenas a usuários autorizados e implementando autenticação multifator. Monitore os logs do sistema em busca de atividades suspeitas, como tentativas de acesso a arquivos ou diretórios não autorizados. Após a atualização, verifique a integridade do sistema executando uma varredura de vulnerabilidades e confirmando que a versão corrigida está em execução.