PT-2020-5515 · Fortinet · Fortios

Publicado 2020-02-18 · Atualizado 2021-07-21 · CVE-2019-6696

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do FortiOS 5.4.0 a 6.2.1

Descrição

O problema está relacionado a uma vulnerabilidade de validação de entrada inadequada na interface web de administração do FortiOS, que pode ser explorada por um invasor para realizar um ataque de redirecionamento de URL. Isso pode ser feito por meio de uma solicitação especialmente criada para a página de alteração da senha inicial de administrador, redirecionando potencialmente usuários administradores desavisados para um site malicioso caso cliquem no URL criado.

Recomendações

Para as versões do FortiOS 5.4.0 a 6.2.1, considere restringir o acesso à página da web de alteração da senha inicial de administrador até que um patch esteja disponível.

Como solução alternativa temporária, evite usar a interface de usuário (UI) de administração para alterações de senha até que o problema seja resolvido.

Restrinja o acesso à interface de usuário (UI) de administração para minimizar o risco de exploração.

Correção

Open Redirect

RCE

Enumeração de Fraquezas

CWE-601

CWE-20

Identificadores relacionados

BDU:2021-01019

CVE-2019-6696

Produtos afetados

Fortios

Referências · 7

• https://fortiguard.com/psirt/FG-IR-19-179 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-6696 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6696 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-6696 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-01019 · Nota de Segurança
• https://fortiguard.fortinet.com/psirt/FG-IR-19-179 · Nota
• https://t.me/cvenotify/1721 · Publicação no Telegram