A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiRecorder 7.2.0 through 7.2.1

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• fortinet fortirecorder7.0.0 и новее · до 7.0.5
• fortinet fortirecorder7.2.0 и новее · до 7.2.2
• fortinet fortivoice6.0.0 и новее · до 6.4.10 включительно
• fortinet fortivoice7.0.0 и новее · до 7.0.5 включительно
• fortinet fortiweb6.4.0 и новее · до 7.4.5
• fortinet fortiweb7.6.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (fortinet). Не зависят от анализа CPE в NVD и обычно опережают его.

• Fortinet FortiRecorder

  • 7.2.0 и новее · до 7.2.1 включительнозатронута · semver
  • 7.0.0 и новее · до 7.0.4 включительнозатронута · semver

• Fortinet FortiVoice

  • 7.0.0 и новее · до 7.0.4 включительнозатронута · semver
  • 6.4.0 и новее · до 6.4.9 включительнозатронута · semver
  • 6.0.0 и новее · до 6.0.12 включительнозатронута · semver

• Fortinet FortiWeb

  • 7.6.0затронута
  • 7.4.0 и новее · до 7.4.4 включительнозатронута · semver
  • 7.2.0 и новее · до 7.2.12 включительнозатронута · semver
  • 7.0.0 и новее · до 7.0.12 включительнозатронута · semver
  • 6.4.0 и новее · до 6.4.3 включительнозатронута · semver

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-47566A improper limitation of a pathname to a restricted directory ('path traversal') [CWE-23] in Fortinet FortiRecorder version 7.2.0 through 7.
  24Наблюдать
• CVE-2024-46664A relative path traversal in Fortinet FortiRecorder [CWE-23] version 7.2.0 through 7.2.1 and before 7.0.4 allows a privileged attacker to re
  19Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.