CVE-2021-24006 – FortiManager 不適切なアクセス制御エクスプロイト (PoC)

PoC (Proof of Concept) - 教育目的のみ
FortiManager の SD-WAN Orchestrator への不正アクセスエクスプロイト。アクセス制御の欠陥 (CWE-284) を悪用します。

---

説明

CVE-2021-24006 の脆弱性は FortiManager (バージョン 6.4.0 から 6.4.3) に影響し、制限付きプロファイルを持つ認証済みユーザーが、インターフェイス経由の明示的な権限がなくても、SD-WAN Orchestrator のダッシュボード URL に直接アクセスできるようにします。

脆弱な URL への直接アクセス:
https://<IP>/fortiwan/maintenance/controller_configuration

---

影響を受けるバージョン

• FortiManager 6.4.0 から 6.4.3
• FortiManager 6.2.x およびそれ以前は影響を受けません

---

前提条件

• SD-WAN Orchestrator がインストールされた FortiManager
• Restricted Admin プロファイルを持つユーザー
• FortiManager の Web インターフェイスへのアクセス

---

エクスプロイト（教育目的）

1. 制限付きプロファイルのユーザーで Web インターフェイスに認証する
2. 次の URL に直接アクセスする:

緩和策

• FortiManager 6.4.4 以降に更新する
• または、バージョン 7.0.0+ を使用する
• Web インターフェイスへのアクセスを IP 単位で制限する
• 重要な URL へのリクエストログを監視する

---

法的免責事項

このコードは教育および啓発目的のみで提供されています。
本番環境や明示的な許可なしに実行しないでください。

---

タグ

CVE-2021-24006 fortinet fortimanager sd-wan exploit poc vulnerability access-control bypass