Fortinet ha emitido una alerta de máxima gravedad para FortiManager (CVE-2024-47575, CVSS 9.8) que permite la ejecución de comandos sin autenticación. La agencia estadounidense CISA ha confirmado su explotación activa en ataques dirigidos.
Causa y Mecanismo del Ataque
El fallo se localiza en el demonio de gestión ‘fgfmd’ (puerto TCP 541). Un atacante remoto sin credenciales puede enviar peticiones manipuladas para obtener control de la plataforma y extraer configuraciones y credenciales de los cortafuegos gestionados.
Versiones Afectadas y Medidas Urgentes
Afecta a FortiManager versiones 7.4.0-7.4.4, 7.2.0-7.2.7 y 7.0.0-7.0.12. Se insta a actualizar urgentemente a las versiones corregidas (7.4.5, 7.2.8, 7.0.13) o restringir de inmediato el acceso al puerto 541 mediante listas blancas estrictas.