A improper privilege management in Fortinet FortiSandbox version 4.2.0 through 4.2.2, 4.0.0 through 4.0.2 and before 3.2.3 and FortiDeceptor

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• fortinet fortideceptor1.0 и новее · до 3.3.3
• fortinet fortideceptor4.0.0 и новее · до 4.0.2 включительно
• fortinet fortideceptor4.1.0
• fortinet fortisandbox2.5.0 и новее · до 3.2.4
• fortinet fortisandbox4.0.0 и новее · до 4.0.3
• fortinet fortisandbox4.2.0 и новее · до 4.2.3

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (fortinet). Не зависят от анализа CPE в NVD и обычно опережают его.

• Fortinet FortiDeceptor

  • 4.1.0, 2.1.0, 2.0.0, 1.1.0затронута
  • 4.0.0 и новее · до 4.0.2 включительнозатронута · semver
  • 3.3.0 и новее · до 3.3.3 включительнозатронута · semver
  • 3.2.0 и новее · до 3.2.2 включительнозатронута · semver
  • 3.1.0 и новее · до 3.1.1 включительнозатронута · semver
  • 3.0.0 и новее · до 3.0.2 включительнозатронута · semver
  • 1.0.0 и новее · до 1.0.1 включительнозатронута · semver

• Fortinet FortiSandbox

  • 4.2.0 и новее · до 4.2.2 включительнозатронута · semver
  • 4.0.0 и новее · до 4.0.2 включительнозатронута · semver
  • 3.2.0 и новее · до 3.2.3 включительнозатронута · semver
  • 3.1.0 и новее · до 3.1.5 включительнозатронута · semver
  • 3.0.0 и новее · до 3.0.7 включительнозатронута · semver
  • 2.5.0 и новее · до 2.5.2 включительнозатронута · semver

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-29017An OS command injection vulnerability in FortiDeceptor 3.1.0, 3.0.1, 3.0.0 may allow a remote authenticated attacker to execute arbitrary co
  36Наблюдать
• CVE-2022-30302Multiple relative path traversal vulnerabilities [CWE-23] in FortiDeceptor management interface 1.0.0 through 3.2.x, 3.3.0 through 3.3.2, 4.
  32Наблюдать
• CVE-2020-6644An insufficient session expiration vulnerability in FortiDeceptor 3.0.0 and below allows an attacker to reuse the unexpired admin user sessi
  32Наблюдать
• CVE-2022-30305An insufficient logging [CWE-778] vulnerability in FortiSandbox versions 4.0.0 to 4.0.2, 3.2.0 to 3.2.3 and 3.1.0 to 3.1.5 and FortiDeceptor
  30Наблюдать
• CVE-2026-25690An improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiDeceptor 6.0.0 through
  26Наблюдать
• CVE-2026-25689An improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiDeceptor 6.2.0, FortiDe
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Для упрощения развёртывания сервисной учётной записи выдаются широкие права на уровне всего кластера. Принцип минимальных привилегий на этапе установки игнорируется.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1kind: ClusterRole2rules:3  - apiGroups: ["*"]4    resources: ["*"]5    verbs: ["*"]

1kind: Role2metadata:3  namespace: lodos-system4rules:5  - apiGroups: ["apps"]6    resources: ["deployments"]7    verbs: ["get", "list", "update"]

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.