FortiOSの脆弱性で認証なしに管理者権限でコマンドを実行されるおそれ
Summary
FortiOS 8.0.0、7.6.0から7.6.7、7.4.0から7.4.12、7.2.0から7.2.13、7.0.0から7.0.19に、認証が不要な機能の欠如による脆弱性が見つかりました。細工したHAパケットを送られると、認証なしの攻撃者にスーパー管理者としてコマンドを実行されるおそれがあり、CVSSは9.0です。修正版の情報は、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
FortiOS 8.0.0、7.6.0から7.6.7、7.4.0から7.4.12、7.2.0から7.2.13、7.0.0から7.0.19に、認証が不要な機能の欠如による脆弱性が見つかりました。細工したHAパケットを送られると、認証なしの攻撃者にスーパー管理者としてコマンドを実行されるおそれがあり、CVSSは9.0です。修正版の情報は、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| FortinetFortiOS |
7.6.0 – 7.6.7→ Not listed 7.4.0 – 7.4.12→ Not listed 7.2.0 – 7.2.13→ Not listed 7.0.0 – 7.0.19→ Not listed |
Not listed Not listed Not listed Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
A missing authentication for critical function vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12, FortiOS 7.2.0 through 7.2.13 may allow an unauthenticated attacker with HA FGSP + standalone-config-sync, or autoscale to execute command as super admin via crafted HA packets.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt@fortinet.com
- web nvd.nist.gov
- web github.com