CVE-2021-24006 – FortiManager Improper Access Control Exploit (PoC)

PoC (Proof of Concept) – Nur für Bildungszwecke
Exploit für unbefugten Zugriff auf den SD-WAN Orchestrator in FortiManager, der eine Schwachstelle in der Zugriffskontrolle (CWE-284) ausnutzt.

---

Beschreibung

Die Schwachstelle CVE-2021-24006 betrifft FortiManager (Versionen 6.4.0 bis 6.4.3) und ermöglicht es authentifizierten Benutzern mit eingeschränktem Profil, direkt auf die URL des Dashboards des SD-WAN Orchestrators zuzugreifen, selbst ohne explizite Berechtigung über die Oberfläche.

Direkter Zugriff auf die verwundbare URL:
https://<IP>/fortiwan/maintenance/controller_configuration

---

Betrifft

• FortiManager 6.4.0 bis 6.4.3
• FortiManager 6.2.x und früher sind nicht betroffen

---

Voraussetzungen

• FortiManager mit installiertem SD-WAN Orchestrator
• Benutzer mit Profil Restricted Admin
• Zugriff auf die Weboberfläche des FortiManager

---

Ausnutzung (zu Bildungszwecken)

1. Anmelden an der Weboberfläche mit einem Benutzer mit eingeschränktem Profil
2. Direkt die URL aufrufen:

Gegenmaßnahmen

• Aktualisieren auf FortiManager 6.4.4 oder höher
• Alternativ Version 7.0.0+ verwenden
• Zugriff auf die Weboberfläche per IP einschränken
• Protokolle von Anfragen an die kritische URL überwachen

---

Rechtlicher Hinweis

Dieser Code wird ausschließlich für Bildungs- und Sensibilisierungszwecke bereitgestellt.
Nicht in Produktionsumgebungen oder ohne ausdrückliche Genehmigung ausführen.

---

Tags

CVE-2021-24006 fortinet fortimanager sd-wan exploit poc vulnerability access-control bypass