CVE-2021-24006 – FortiManager 不適切なアクセス制御の脆弱性を利用したエクスプロイト (PoC)

PoC (Proof of Concept) - 教育目的のみ
FortiManager の SD-WAN Orchestrator への不正アクセスを利用したエクスプロイト。アクセス制御の欠陥 (CWE-284) を悪用します。

---

説明

脆弱性 CVE-2021-24006 は FortiManager (バージョン 6.4.0 から 6.4.3 まで) に影響し、制限されたプロファイルを持つ認証済みユーザー が、インターフェース経由で明示的な許可がなくても、SD-WAN Orchestrator のダッシュボード URL に直接アクセスできるようにします。

脆弱なURLへの直接アクセス:
https://<IP>/fortiwan/maintenance/controller_configuration

---

影響を受けるバージョン

• FortiManager 6.4.0 から 6.4.3 まで
• FortiManager 6.2.x およびそれ以前のバージョンは影響を受けません

---

前提条件

• SD-WAN Orchestrator がインストールされた FortiManager
• 制限付き管理者 プロファイルを持つユーザー
• FortiManager の Web インターフェースへのアクセス

---

エクスプロイト (教育目的)

1. 制限されたプロファイルのユーザーで Web インターフェースに認証する
2. 次の URL に直接アクセスする:

緩和策