Uma limitação inadequada de um caminho para um diretório restrito ('path traversal') vulnerabilidade em Fortinet FortiManager 7.6.0 até 7.6.1, FortiManager 7.4.1 até 7.4.3, FortiManager Cloud 7.4.1

Um atacante que explore com sucesso a vulnerabilidade de Path Traversal no FortiProxy pode obter acesso não autorizado a arquivos confidenciais armazenados no sistema. Isso pode incluir informações de configuração, credenciais de usuário, logs e outros dados sensíveis. Dependendo da localização dos arquivos acessíveis, o impacto pode variar de acesso a informações limitadas a comprometimento completo do sistema. A exploração bem-sucedida pode levar à divulgação de dados, modificação de configurações e, potencialmente, execução de código malicioso no sistema afetado. A natureza autenticada da vulnerabilidade significa que um atacante precisa de credenciais válidas para explorar a falha, mas a facilidade de exploração, uma vez autenticado, aumenta o risco.

Organizations using FortiProxy in environments with weak authentication or exposed to external networks are particularly at risk. Shared hosting environments where multiple users share a single FortiProxy instance are also vulnerable, as a compromise of one user's account could potentially lead to access for other users. Legacy FortiProxy deployments running older, unpatched versions are especially susceptible.

• fortinet: Monitor FortiProxy logs for unusual file access attempts or requests containing directory traversal sequences (e.g., ../). • linux / server: Use lsof to identify processes accessing unexpected files or directories. Example:

lsof | grep /path/to/sensitive/file

• generic web: Use curl to test for path traversal vulnerabilities by appending directory traversal sequences to URLs. Example:

curl 'http://fortiproxy/../../../../etc/passwd'

• windows: Use PowerShell to check for suspicious processes or scheduled tasks that might be exploiting the vulnerability. Example:

Get-Process | Where-Object {$_.ProcessName -like '*suspicious*'}

1. 2025-01-14Disclosure

   disclosure

1. Reservado2024-10-09
2. Publicada2025-01-14
3. Modificada2026-01-14
4. EPSS atualizado2026-04-02

A mitigação primária para a vulnerabilidade CVE-2024-48884 é atualizar o FortiProxy para uma versão corrigida. A Fortinet disponibilizou atualizações para diversas versões do FortiProxy e outros produtos afetados. Se a atualização imediata não for possível, considere implementar medidas de mitigação temporárias, como restringir o acesso à rede, fortalecer a autenticação e monitorar logs em busca de atividades suspeitas. Além disso, a implementação de um Web Application Firewall (WAF) com regras específicas para prevenir ataques de Path Traversal pode ajudar a bloquear tentativas de exploração. Após a atualização, verifique se a vulnerabilidade foi corrigida acessando a funcionalidade afetada com um usuário de baixa permissão e confirmando que o acesso aos arquivos restritos é negado.