Multiples vulnérabilités affectant Fortinet FortiOS et FortiProxy
De multiples failles de sécurité ont été relevées dans Fortinet FortiOS et FortiProxy. Elles permettent à des attaquants distants de contourner l'authentification et d'élever leurs privilèges au rang de super-administrateur à travers des requêtes spécialement structurées.
Description
Contexte technique et détails de la vulnérabilité
FortiOS et FortiProxy implémentent des fonctionnalités de Security Fabric (CSF) et des bus de communication temps réel pour assurer le pilotage coordonné et l'échange de contextes de sécurité entre passerelles.
Ces produits sont affectés par les vulnérabilités libellées comme suit :
CVE-2024-55591 : vulnérabilité de contournement d'authentification sur le canal WebSocket interne de gestion Node.js. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
CVE-2025-24472 : vulnérabilité liée à une insuffisance de contrôle lors du traitement des requêtes proxy CSF (Cooperative Security Fabric), autorisant une élévation de privilèges. Elle est classée élevée avec un score de sévérité de 8.1 selon le CVSS V3.1. Elle est classée élevée avec un score de sévérité de 8.1 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Contournement des mécanismes de contrôle d'accès d'administration ;
- Compromission des droits super-administrateur de l'appliance ;
- Interception et altération du trafic réseau sous inspection ;
- Atteinte sévère à la confidentialité et à la conformité de l'infrastructure.
Systèmes affectés
Produits, composants et versions concernés
- FortiOS 7.0 : versions 7.0.0 à 7.0.16 ;
- FortiProxy 7.2 : versions 7.2.0 à 7.2.12 ;
- FortiProxy 7.0 : versions 7.0.0 à 7.0.19.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour FortiOS 7.0 vers la version corrective 7.0.17 ou supérieure ;
- Mettre à jour FortiProxy 7.2 vers la version 7.2.13 ou supérieure ;
- Mettre à jour FortiProxy 7.0 vers la version 7.0.20 ou supérieure ;
- Cloisonner strictement les réseaux de gestion d'infrastructure.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.