Bulletins de Sécurité

Une nouvelle vulnérabilité 0day, de type “path traversal” a récemment été découverte par une équipe de chercheur (DefusedCyber) qui l’a détecté via son exploitation dans la nature.

La vulnérabilité se trouve sur l'interface web au point d’entrée suivant : /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi

En envoyant des requêtes HTTP de type POST spécialement forgées, un attaquant non authentifié, peut créer des comptes administrateurs, et avoir accès à l’équipement FortiWeb en tant qu’utilisateur privilégié.

En exploitant cette vulnérabilité, un attaquant pourrait extraire la base de données contenant l’ensemble des identifiants et secrets, mais aussi perturber le fonctionnement du service, en désactivant les protections, compromettant ainsi la sécurité du SI. Il pourrait également accéder à toutes les requêtes HTTP traitées par le WAF, les modifier et en récupérer les informations sensibles. Cela lui permettrait également d’avoir un point d’entrée dans le réseau local

Aucune communication n’a été effectuée par Fortinet à ce sujet pour l’instant. Néanmoins, la version 8.0.2 de FortiWeb intègre un correctif de sécurité.

Il est nécessaire de rapidement mettre à jour la version de votre FortiWeb, au risque de subir une compromission de l’équipement, surtout si son interface d’administration est publiquement exposée. Des exploitations de cette vulnérabilité ont déjà été observées depuis le mois d’octobre.