An Authorization Bypass Through User-Controlled Key vulnerability [CWE-639] affecting PortiPortal version 7.2.1 and below, version 7.0.6 and

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• fortinet fortiportal5.3.0 и новее · до 5.3.8 включительно
• fortinet fortiportal6.0.0 и новее · до 6.0.14 включительно
• fortinet fortiportal7.0.0 и новее · до 7.0.7
• fortinet fortiportal7.2.0 и новее · до 7.2.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (fortinet). Не зависят от анализа CPE в NVD и обычно опережают его.

• Fortinet FortiPortal

  • 7.2.0 и новее · до 7.2.1 включительнозатронута · semver
  • 7.0.0 и новее · до 7.0.6 включительнозатронута · semver
  • 6.0.0 и новее · до 6.0.14 включительнозатронута · semver
  • 5.3.0 и новее · до 5.3.8 включительнозатронута · semver

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-32588A use of hard-coded credentials (CWE-798) vulnerability in FortiPortal versions 5.2.5 and below, 5.3.5 and below, 6.0.4 and below, versions
  40В плане
• CVE-2017-7342A weak password recovery process vulnerability in Fortinet FortiPortal versions 4.0.0 and below allows an attacker to execute unauthorized c
  39Наблюдать
• CVE-2017-7337An improper Access Control vulnerability in Fortinet FortiPortal versions 4.0.0 and below allows an attacker to interact with unauthorized V
  36Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2023-4879113 дек. 2023 г. · An improper neutralization of special elements used in a command ('Command Injection') vulnerability [CWE-77] in FortiPortal version 7.2.0,
  35Наблюдать
• ← РаньшеCVE-2023-4671210 янв. 2024 г. · A improper access control in Fortinet FortiPortal version 7.0.0 through 7.0.6, Fortinet FortiPortal version 7.2.0 through 7.2.1 allows attac
  35Наблюдать
• Позже →CVE-2024-2176112 мар. 2024 г. · An improper authorization vulnerability [CWE-285] in FortiPortal version 7.2.0, and versions 7.0.6 and below reports may allow a user to dow
  17Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.