Las empresas Cisco, Fortinet y VMware han publicado correcciones de seguridad que abordan varias vulnerabilidades en sus productos.
Vulnerabilidades en Cisco
Cisco ha lanzado correcciones para tres vulnerabilidades, entre ellas dos con una puntuación CVSS de 9.6 y una con una puntuación de 8.2.
Las vulnerabilidades afectan a la serie Cisco Expressway y podrían permitir ataques de falsificación de solicitudes entre sitios (CSRF).
La CVE-2024-20252 solo afecta a los dispositivos de la serie Cisco Expressway si la función de API de la base de datos de clúster (CDB) ha sido habilitada.
Los parches para estas vulnerabilidades están disponibles en las versiones 14.3.4 y 15.0.0 de la serie Cisco Expressway.
Vulnerabilidades en Fortinet
Fortinet ha emitido una segunda ronda de actualizaciones para abordar bypasses de una vulnerabilidad crítica previamente divulgada (CVE-2023-34992, con puntuación CVSS de 9.7) en el supervisor FortiSIEM.
Las nuevas vulnerabilidades identificadas como CVE-2024-23108 y CVE-2024-23109 (con puntuaciones CVSS de 9.8) pueden permitir que un atacante remoto no autenticado ejecute comandos no autorizados a través de solicitudes de API manipuladas.
Fortinet previamente resolvió una variante de CVE-2023-34992 al cerrar CVE-2023-36553 en noviembre de 2023.
Vulnerabilidades en VMware
VMware ha identificado cinco vulnerabilidades de moderada a importante severidad en Aria Operations for Networks (anteriormente vRealize Network Insight).
CVE-2024-22237: Vulnerabilidad de escalada de privilegios local que permite a un usuario de consola obtener acceso regular de root.
CVE-2024-22238: Vulnerabilidad de scripting entre sitios (XSS) que permite a un atacante con privilegios de administrador inyectar código malicioso en configuraciones de perfil de usuario.
CVE-2024-22239: Vulnerabilidad de escalada de privilegios local que permite a un usuario de consola obtener acceso regular de shell.
CVE-2024-22240: Vulnerabilidad de lectura de archivos local que permite a un actor malicioso con privilegios de administrador acceder a información sensible.
CVE-2024-22241: Vulnerabilidad de scripting entre sitios (XSS) que permite a un atacante con privilegios de administrador inyectar código malicioso y hacerse cargo de la cuenta de usuario.
Recomendaciones de mitigación
Se recomienda a todas las personas usuarias de VMware Aria Operations for Networks versión 6.x que actualicen a la versión 6.12.0.
El parcheo se convierte en un primer paso crucial que las organizaciones deben tomar para abordar estas deficiencias de seguridad.