Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

28/05/2019

Vulnerabilidades en FortiGuard

Descubiertas dos vulnerabilidades por investigadores de DEVCORE Security Research Team relativas a salto de directorio y autorización incorrecta.

Ambas vulnerabilidades ocurren en el portal web de FortiOS SSL VPN y podría permitir a un atacante no autenticado enviar peticiones HTTP específicamente modificadas, en el caso de la vulnerabilidad de salto directorio podría descargar ficheros del sistema FortiOS, y en el caso de la vulnerabilidad de autorización incorrecta podría cambiar la contraseña de un usuario del portal web SSL VPN.

Las vulnerabilidades afectan sólo si el portal web SSL VPN está habilitado.

Más información

Sistemas Afectados:

• Desde 6.0.0 hasta 6.0.4
• Desde 5.6.0 hasta 5.6.8
• Desde 5.4.1 hasta 5.4.10

Referencias:

CVE-2018-13382

Solución:

Actualizar a versiones de FortiOS 5.4.11, 5.6.9, 6.0.5, 6.2.0 o superiores.

CSIRT-CV