(https://i.imgur.com/KEjxHOY.png)
Fortinet ha advertido de una falla de seguridad crítica que afecta a su software FortiClientEMS que podría permitir a los atacantes lograr la ejecución de código en los sistemas afectados.
"Una neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') [CWE-89] en FortiClientEMS puede permitir que un atacante no autenticado ejecute código o comandos no autorizados a través de solicitudes específicamente diseñadas", dijo la compañía en un aviso.
La vulnerabilidad, rastreada como CVE-2023-48788, tiene una calificación CVSS de 9,3 sobre un máximo de 10. Afecta a las siguientes versiones:
- FortiClientEMS 7.2.0 a 7.2.2 (actualización a 7.2.3 o superior)
- FortiClientEMS 7.0.1 a 7.0.10 (actualización a 7.0.11 o superior)
Horizon3.ai, que planea publicar detalles técnicos adicionales y un exploit de prueba de concepto (PoC) la próxima semana, dijo que la deficiencia podría explotarse para obtener la ejecución remota de código como SYSTEM en el servidor.
Fortinet ha dado crédito a Thiago Santana del equipo de desarrollo de ForticlientEMS y al Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC) por descubrir y reportar la falla.
La compañía también corrigió otros dos errores críticos en FortiOS y FortiProxy (CVE-2023-42789 y CVE-2023-42790, puntuaciones CVSS: 9.3) que podrían permitir a un atacante con acceso al portal cautivo ejecutar código arbitrario o comandos a través de solicitudes HTTP especialmente diseñadas.
Las siguientes versiones del producto se ven afectadas por las fallas:
- FortiOS versión 7.4.0 a 7.4.1 (Actualización a FortiOS versión 7.4.2 o superior)
- FortiOS versión 7.2.0 a 7.2.5 (Actualización a FortiOS versión 7.2.6 o superior)
- FortiOS versión 7.0.0 a 7.0.12 (Actualice a FortiOS versión 7.0.13 o superior)
- FortiOS versión 6.4.0 a 6.4.14 (Actualice a FortiOS versión 6.4.15 o superior)
- FortiOS versión 6.2.0 a 6.2.15 (Actualice a FortiOS versión 6.2.16 o superior)
- FortiProxy versión 7.4.0 (Actualización a FortiProxy versión 7.4.1 o superior)
- FortiProxy versión 7.2.0 a 7.2.6 (Actualización a FortiProxy versión 7.2.7 o superior)
- FortiProxy versión 7.0.0 a 7.0.12 (Actualización a FortiProxy versión 7.0.13 o superior)
- FortiProxy versión 2.0.0 a 2.0.13 (Actualización a FortiProxy versión 2.0.14 o superior)
Si bien no hay evidencia de que las fallas antes mencionadas hayan sido explotadas activamente, los actores de amenazas han abusado repetidamente de los dispositivos Fortinet sin parches, lo que hace imperativo que los usuarios se muevan rápidamente para aplicar las actualizaciones.
Fuente: https://thehackernews.com