Qué es y cómo funciona
Se han identificado tres vulnerabilidades en la interfaz gráfica (GUI) de varios productos de Fortinet: una autorización incorrecta (CWE-863), una gestión incorrecta de privilegios (CWE-269) y una omisión de autenticación por suplantación (CWE-290). Un administrador ya autenticado podría explotarlas enviando peticiones especialmente manipuladas para escalar sus privilegios, omitir controles de autorización o suplantar servicios internos.
Productos y versiones afectadas
Las vulnerabilidades afectan a las siguientes plataformas Fortinet:
FortiManagerFortiManager CloudFortiAnalyzerFortiAnalyzer CloudFortiAnalyzer-BigData
Impacto y probabilidad de explotación
La puntuación CVSSv3 es de 8.7 (Alta). El ataque requiere que el atacante ya tenga credenciales de administrador, lo que reduce el riesgo de explotación desde Internet, pero representa una amenaza significativa de abuso de privilegios desde dentro de la red.
| Categoría | Fortinet PSIRT |
|---|