CVE-2021-24006 – FortiManager अनुचित अभिगम नियंत्रण एक्सप्लॉइट (PoC)

PoC (प्रूफ ऑफ कॉन्सेप्ट) - केवल शैक्षणिक उपयोग
FortiManager में SD-WAN Orchestrator तक अनधिकृत पहुंच का एक्सप्लॉइट, जो अभिगम नियंत्रण दोष (CWE-284) का शोषण करता है।

---

विवरण

CVE-2021-24006 भेद्यता FortiManager (संस्करण 6.4.0 से 6.4.3) को प्रभावित करती है और प्रतिबंधित प्रोफ़ाइल वाले प्रमाणित उपयोगकर्ताओं को इंटरफ़ेस के माध्यम से स्पष्ट अनुमति के बिना भी SD-WAN Orchestrator पैनल के URL तक सीधे पहुंचने की अनुमति देती है।

भेद्य URL तक सीधी पहुंच:
https://<IP>/fortiwan/maintenance/controller_configuration

---

प्रभावित

• FortiManager 6.4.0 से 6.4.3
• FortiManager 6.2.x और पुराने संस्करण प्रभावित नहीं हैं

---

पूर्वापेक्षाएँ

• FortiManager जिसमें SD-WAN Orchestrator स्थापित हो
• Restricted Admin प्रोफ़ाइल वाला उपयोगकर्ता
• FortiManager के वेब इंटरफ़ेस तक पहुंच

---

शोषण (शैक्षणिक)