Fortinet ha publicado un aviso crítico sobre una vulnerabilidad de tipo cero día en su producto FortiManager, identificada como 'FortiJump' (CVE-2024-47575). Esta vulnerabilidad permite a un atacante remoto no autenticado ejecutar código arbitrario mediante solicitudes maliciosas.
Características de la vulnerabilidad
La vulnerabilidad se debe a una falta de autenticación en el servicio fgfmd, utilizado en FortiManager para la gestión de sus dispositivos. La explotación permite al atacante enviar solicitudes maliciosas que pueden comprometer totalmente el sistema afectado.
Riesgos asociados
El atacante puede ejecutar código con privilegios elevados, lo que representa un riesgo significativo para la seguridad de los sistemas afectados. La vulnerabilidad ya está siendo activamente explotada por actores maliciosos.
Mitigaciones recomendadas
- Actualizar a las versiones mencionadas: FortiManager 7.6.1, 7.4.5, 7.2.8, 7.0.13, 6.4.15, 6.2.13; FortiManager Cloud 7.4.5, 7.2.8, 7.0.13.
- Implementar medidas de mitigación incluidas en el aviso de seguridad de Fortinet si no es posible aplicar las actualizaciones.