- Aktif istismar
- Yama var
- CWE-306
CVE-2024-47575
Fortinet FortiManager'da kimlik doğrulama eksikliği ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 735 gün
- Kaydı açan
- fortinet
Yönetici özeti
Bu açık, ağ güvenlik cihazlarını merkezden yöneten FortiManager sisteminin herhangi bir giriş yapılmadan ele geçirilmesine izin veriyor ve şu anda saldırganlar tarafından aktif olarak kullanılıyor. Ele geçirilen bir yönetim sistemi, bağlı tüm güvenlik cihazlarının yapılandırmasının tehlikeye girmesi anlamına gelebilir. Güncellemelerin gecikmeden uygulanması gerekir.
ÖzetTürkçe
FortiManager'ın kritik bir işlevinde kimlik doğrulama bulunmaması (CWE-306) nedeniyle, saldırgan özel hazırlanmış isteklerle rastgele kod veya komut çalıştırabilir. Açık; FortiManager 7.6.0, 7.4.0–7.4.4, 7.2.0–7.2.7, 7.0.0–7.0.12, 6.4.0–6.4.14 ve 6.2.0–6.2.12 sürümlerini ve ilgili FortiManager Cloud sürümlerini etkiliyor. Zafiyet CISA KEV listesine eklenmiştir ve aktif olarak istismar edilmektedir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan ağ üzerinden cihaz üzerinde kod veya komut çalıştırarak yönetim platformunun gizlilik, bütünlük ve erişilebilirliğini tamamen tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
A missing authentication for critical function in FortiManager 7.6.0, FortiManager 7.4.0 through 7.4.4, FortiManager 7.2.0 through 7.2.7, FortiManager 7.0.0 through 7.0.12, FortiManager 6.4.0 through 6.4.14, FortiManager 6.2.0 through 6.2.12, Fortinet FortiManager Cloud 7.4.1 through 7.4.4, FortiManager Cloud 7.2.1 through 7.2.7, FortiManager Cloud 7.0.1 through 7.0.12, FortiManager Cloud 6.4.1 through 6.4.7 allows attacker to execute arbitrary code or commands via specially crafted requests.
Üreticinin çözüm notu (İngilizce)
Please upgrade to FortiManager Cloud version 7.6.2 or above
Please upgrade to FortiManager Cloud version 7.4.5 or above
Please upgrade to FortiManager Cloud version 7.2.8 or above
Please upgrade to FortiManager Cloud version 7.0.13 or above
Please upgrade to FortiManager version 7.6.1 or above
Please upgrade to FortiManager version 7.4.5 or above
Please upgrade to FortiManager version 7.2.8 or above
Please upgrade to FortiManager version 7.0.13 or above
Please upgrade to FortiManager version 6.4.15 or above
Please upgrade to FortiManager version 6.2.13 or above
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- FortiManager sürümünüzü düzeltilmiş sürüme yükseltin: 7.6 kolu için 7.6.1 veya üzeri, 7.4 için 7.4.5 veya üzeri, 7.2 için 7.2.8 veya üzeri, 7.0 için 7.0.13 veya üzeri, 6.4 için 6.4.15 veya üzeri, 6.2 için 6.2.13 veya üzeri. Üretici
- FortiManager Cloud kullanıyorsanız 7.6.2, 7.4.5, 7.2.8 veya 7.0.13 ya da üzeri sürümlere yükseltin. Üretici
- Güncelleme hemen yapılamıyorsa satıcının sunduğu önlemleri uygulayın; önlem yoksa ürünün kullanımını durdurun. CISA
- Güncelleme öncesinde ve sonrasında cihazın olası ele geçirilme belirtileri açısından loglarını ve yapılandırmasını inceleyin. Genel öneri
Ek önlemler
- FortiManager arayüzünü ve yönetim portlarını internetten erişilemez hale getirin; erişimi yalnızca güvenilir yönetim ağlarıyla sınırlayın. Genel öneri
- Beklenmeyen cihaz kayıtları, yetkisiz yapılandırma değişiklikleri ve olağandışı ağ bağlantıları için izleme ve uyarı kurun. Genel öneri
- Sistemin ele geçirildiğinden şüpheleniyorsanız yönetilen cihazlardaki parolaları ve kimlik bilgilerini değiştirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiManager | 7.6.0 | – |
| ≥ 7.4.0, ≤ 7.4.4 | – | |
| ≥ 7.2.0, ≤ 7.2.7 | – | |
| ≥ 7.0.0, ≤ 7.0.12 | – | |
| ≥ 6.4.0, ≤ 6.4.14 | – | |
| ≥ 6.2.0, ≤ 6.2.12 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.