CVE-2021-24006 – FortiManager अनुचित पहुँच नियंत्रण शोषण (PoC)

PoC (प्रमाण की अवधारणा) - केवल शैक्षिक उपयोग
FortiManager में SD-WAN Orchestrator का अनधिकृत पहुँच शोषण, पहुँच नियंत्रण दोष (CWE-284) का उपयोग करते हुए।

---

विवरण

CVE-2021-24006 भेद्यता FortiManager (संस्करण 6.4.0 से 6.4.3 तक) को प्रभावित करती है और प्रतिबंधित प्रोफ़ाइल वाले प्रमाणित उपयोगकर्ताओं को इंटरफ़ेस के माध्यम से स्पष्ट अनुमति के बिना SD-WAN Orchestrator पैनल के URL तक सीधे पहुँचने की अनुमति देती है।

भेद्य URL तक सीधी पहुँच:
https://<IP>/fortiwan/maintenance/controller_configuration

---

प्रभावित करता है

• FortiManager 6.4.0 से 6.4.3 तक
• FortiManager 6.2.x और पुराने संस्करण प्रभावित नहीं हैं

---

पूर्वापेक्षाएँ

• SD-WAN Orchestrator स्थापित FortiManager
• प्रतिबंधित व्यवस्थापक प्रोफ़ाइल वाला उपयोगकर्ता
• FortiManager वेब इंटरफ़ेस तक पहुँच

---

शोषण (शैक्षिक)