Fortinet ha emitido una alerta de seguridad crítica referente a la vulnerabilidad CVE-2023-45590, identificada como "Fortinet2Shell". Este fallo afecta directamente al software FortiClient y representa un riesgo significativo para los usuarios que dependen de esta herramienta en su infraestructura.
La vulnerabilidad se clasifica con una puntuación CVSS de 9.1, lo que indica un nivel crítico de severidad. El problema radica en una incorrecta configuración CORS que permite la ejecución remota de código sin necesidad de autenticación previa al usuario.
Cualquier visitante puede acceder a sistemas comprometidos simplemente visitando un sitio web malicioso diseñado para explotar esta falla. Esto pone en peligro múltiples versiones del cliente FortiClient disponibles para los sistemas operativos Windows y Mac, así como para la plataforma FortiPAM.
La única medida efectiva para proteger los sistemas afectados es realizar la actualización inmediata del software a la versión más reciente disponible por parte del proveedor. Los administradores de sistemas deben priorizar esta corrección para mitigar el riesgo de intrusión.
Fuente: NKSistenas