CVE-2021-24006 – Exploit de Control de Acceso Inadecuado en FortiManager (PoC)

PoC (Prueba de Concepto) - Solo para Fines Educativos
Exploit de acceso indebido al orquestrador SD-WAN en FortiManager, explotando una falla de control de acceso (CWE-284).

---

Descripción

La vulnerabilidad CVE-2021-24006 afecta a FortiManager (versiones 6.4.0 a 6.4.3) y permite que usuarios autenticados con perfil restringido accedan directamente a la URL del panel del SD-WAN Orchestrator, incluso sin permiso explícito a través de la interfaz.

Acceso directo a la URL vulnerable:
https://<IP>/fortiwan/maintenance/controller_configuration

---

Afecta

• FortiManager 6.4.0 a 6.4.3
• FortiManager 6.2.x y anteriores no están afectados

---

Requisitos previos

• FortiManager con SD-WAN Orchestrator instalado
• Usuario con perfil Restricted Admin (Admin restringido)
• Acceso a la interfaz web de FortiManager

---

Explotación (educativo)

1. Autenticarse en la interfaz web con un usuario de perfil restringido
2. Visitar directamente la URL:

Mitigaciones

• Actualizar a FortiManager 6.4.4 o superior
• Alternativamente, usar versión 7.0.0+
• Restringir el acceso a la interfaz web por IP
• Monitorear registros de solicitudes a la URL crítica

---

Aviso Legal

Este código se proporciona únicamente con fines educativos y de concienciación.
No lo ejecute en entornos de producción ni sin autorización explícita.

---

Etiquetas

CVE-2021-24006 fortinet fortimanager sd-wan exploit poc vulnerability access-control bypass