CVE 2024 48887
CVE-2024-48887 (FortiSwitch)
| Fecha de publicación | 8 de abril de 2025 |
|---|---|
| Componente | Interfaz gráfica de usuario |
| Gravedad | Crítico 🛑 |
| Puntuación CVSSv3 | 9.3 |
| Impacto | Escalada de privilegios |
| Identificación CVE | CVE-2024-48887 |
Una vulnerabilidad de cambio de contraseña no verificada en la GUI de Fortinet FortiSwitch puede permitir que un atacante remoto no autenticado cambie las contraseñas de administrador a través de una solicitud especialmente diseñada.
Daniel Rozeboom, del equipo de desarrollo de interfaz de usuario web de FortiSwitch, ha informado de una vulnerabilidad de severidad crítica que podría permitir que un atacante remoto, no autenticado, modifique las contraseñas de administrador.
Versiones afectadas
!image.png
- 7.6.0;
- 7.4.0 a 7.4.4;
- 7.2.0 a 7.2.8;
- 7.0.0 a 7.0.10;
- 6.4.0 a 6.4.14.
Solucion 1 (Actualizar a: )
- 7.6.1,
- 7.4.5,
- 7.2.9,
- 7.0.11,
- 6.4.15
Solución alternativa
Deshabilitar el acceso HTTP/HTTPS desde las interfaces administrativas Configure hosts confiables para limitar los hosts que pueden conectarse al sistema:
config system admin
edit <admin_name>
set {trusthost1 | trusthost2 | trusthost3 | trusthost4 |
trusthost5 | trusthost6 | trusthost7 | trusthost8 | trusthost9
| trusthost10} <address_ipv4mask>
next
end
Fortigate 7.0.10 (CVE-2023-45590)
| Número IR | FG-IR-23-087 |
|---|---|
| Fecha de publicación | 9 de abril de 2024 |
| Gravedad | Crítico 🛑 |
| Puntuación CVSSv3 | 9.4 |
| Impacto | Ejecutar código o comandos no autorizados |
| Identificación CVE | CVE-2023-45590 |
CVE-2023-45590 consiste en una vulnerabilidad de inyección de código, que podría permitir a un atacante remoto y no autenticado ejecutar código o comandos arbitrarios de convencer a un usuario de visitar un sitio malicioso. Afecta a FortiClientLinux 7.2.0, 7.0.6 a 7.0.10 y 7.0.3 a 7.0.4.
Dispositivos afectados
!image.png
Soluciones
- Actualizar a las versiones 7.2.1 y 7.0.11
- Aplicar reglas de firewall para restringir el acceso a servicios vulnerables.
- Poner un límite de sitios accesibles,por ejemplo solo 4 sitios que sea muy necesario,de confianza e importante
CVE-2025-23120 – Vulnerabilidad en Active Directory
1. Descripción General
- Vulnerabilidad: CVE-2025-23120
- Fecha de Publicación: 8 de abril de 2025
- Producto Afectado: Active Directory
- Gravedad: Alta (CVSS 7.8)
- Tipo: Elevación de privilegios
2. ¿Qué permite esta vulnerabilidad?
- Un atacante autenticado puede obtener privilegios elevados en el controlador de dominio y comprometer el dominio completo.
3. Impacto Potencial
- Control total del dominio y de Active Directory.
- Movimiento lateral, persistencia y evasión de detección.
4. Medidas de Mitigación
- Aplicar el parche de Microsoft (abril 2025).
- Limitar cuentas con privilegios.
- Implementar MFA y monitorear eventos críticos.
- Aislar los DCs en redes separadas.
- Usar BloodHound, LAPS, y Defender for Identity.
5. Defensa con Fortinet
FortiGate (Firewall)
- Aísla los DCs y bloquea tráfico no necesario.
- Crea reglas de segmentación para limitar el acceso.
FortiAnalyzer / FortiSIEM
- Monitorea tráfico y crea alertas ante patrones sospechosos.
FortiClient / FortiNAC
- Aísla dispositivos comprometidos automáticamente.
FortiAuthenticator
- Implementa MFA sin modificar AD directamente.
6. Mejores Actualizaciones y Prácticas de Prevención
Aplicación de Parche de Microsoft
- Ventajas: Solución directa y confiable.
- Desventajas: Puede tomar tiempo aplicar en grandes infraestructuras y puede generar problemas de compatibilidad.
2. FortiGate (Firewall)
- Ventajas: Prevención proactiva y detección temprana.
- Desventajas: Configuración compleja y costo elevado.
3. MFA con FortiAuthenticator
- Ventajas: Protección adicional, difícil de evadir.
- Desventajas: Requiere dispositivos y puede generar fricción para los usuarios.
4. FortiNAC
- Ventajas: Aislamiento automático de dispositivos comprometidos.
- Desventajas: Requiere inversión y tiempo para implementación.
Fuentes:
Fortiswitch CVE-2024-48887
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/cambio-de-contrasena-no-verificada-en-fortiswitch-de-fortinet#:~:text=La vulnerabilidad de cambio de,2024-48887 para esta vulnerabilidad.
Fortigate CVE-2023-45590