CVE-2021-24006 – FortiManager 不当访问控制漏洞利用（PoC）

PoC（概念验证）——仅供教育用途
针对 FortiManager 中 SD-WAN Orchestrator 的未授权访问漏洞利用，利用访问控制缺陷（CWE-284）。

---

描述

漏洞 CVE-2021-24006 影响 FortiManager（版本 6.4.0 到 6.4.3），允许 拥有受限配置文件的已认证用户 直接访问 SD-WAN Orchestrator 仪表盘的 URL，即使没有通过界面的明确权限。

直接访问易受攻击的 URL：
https://<IP>/fortiwan/maintenance/controller_configuration

---

影响范围

• FortiManager 6.4.0 至 6.4.3
• FortiManager 6.2.x 及更早版本不受影响

---

先决条件

• 已安装 SD-WAN Orchestrator 的 FortiManager
• 拥有 受限管理员 配置文件的用户
• 能够访问 FortiManager Web 界面

---

利用方法（教育用途）

1. 使用受限配置文件用户在 Web 界面进行身份验证
2. 直接访问该 URL：

缓解措施

• 升级至 FortiManager 6.4.4 或更高版本
• 或者，使用