CVE-2021-24006 – FortiManager 不当访问控制利用（PoC）

PoC（概念验证）- 仅用于教育目的
在 FortiManager 中滥用对 SD-WAN Orchestrator 的访问的利用程序，利用了访问控制缺陷（CWE-284）。

---

描述

漏洞 CVE-2021-24006 影响 FortiManager（版本 6.4.0 至 6.4.3），允许具有受限配置文件的已认证用户直接访问 SD-WAN Orchestrator 面板的 URL，即使没有通过接口获得明确权限。

直接访问有漏洞的 URL：
https://<IP>/fortiwan/maintenance/controller_configuration

---

影响范围

• FortiManager 6.4.0 至 6.4.3
• FortiManager 6.2.x 及更早版本不受影响

---

前置条件

• 安装了 SD-WAN Orchestrator 的 FortiManager
• 具有受限管理员配置文件的用户
• 能够访问 FortiManager 的 Web 界面

---

利用（教育目的）

1. 使用受限配置文件用户登录 Web 界面
2. 直接访问 URL：

缓解措施

• 升级至 FortiManager 6.4.4 或更高版本
• 或者，使用 7.0.0+ 版本
• 按 IP 限制 Web 界面的访问
• 监控对关键 URL 的请求日志

---

法律声明

此代码仅用于教育和意识提升目的。
请勿在生产环境或未经明确授权的情况下运行。

---

Tags

CVE-2021-24006 fortinet fortimanager sd-wan exploit poc vulnerability access-control bypass