Fortinet FortiManager和FortiAnalyzer 安全漏洞(CVE-2023-42791)

CVE编号

CVE-2023-42791

利用情况

暂无

补丁情况

N/A

披露时间

2024-02-20

漏洞描述

Fortinet FortiManager和Fortinet FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。 Fortinet FortiManager和FortiAnalyzer存在安全漏洞，该漏洞源于存在路径遍历漏洞。低权限攻击者可利用该漏洞通过特制HTTP请求执行任意代码。受影响的产品和版本： FortiManager 7.4.0、7.2.3、7.2.2、7.2.1、7.2.0、7.0.8、7.0.7、7.0.6、7.0.5、7.0.4， 7.0.3、7.0.2、7.0.1、7.0.0、6.4.12、6.4.11、6.4.10、6.4.9、6.4.8、6.4.7、6.4.6， 6.4.5、6.4.4、6.4.3、6.4.2、6.4.1、6.2.11、6.2.10、6.2.9、6.2.8、6.2.7、6.2.6； FortiAnalyzer 7.4.1、7.4.0、7.2.3、7.2.2、7.2.1、7.2.0、7.0.8、7.0.7、7.0.6、7.0.5， 7.0.4、7.0.3、7.0.2、7.0.1、7.0.0、6.4.12、6.4.11、6.4.10、6.4.9、6.4.8、6.4.7， 6.4.6、6.4.5、6.4.4、6.4.3、6.4.2、6.4.1、6.4.0、6.2.11、6.2.10、6.2.9、6.2.8， 6.2.7、6.2.6、6.2.5、6.2.4、6.2.3、6.2.2、6.2.1、6.2.0， 6.2.5、6.2.4、6.2.3、6.2.2、6.2.1、6.2.0。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://fortiguard.com/psirt/FG-IR-23-189

CVSS3评分 8.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
CWE-23	相对路径遍历

Exp相关链接

- avd.aliyun.com