PT-2020-7837 · Fortinet · Fortimanager

Publicado 2020-02-04 · Atualizado 2020-02-05 · CVE-2015-3611

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões 5.2.1 e anteriores do FortiManager

Versões 5.0.10 e anteriores do FortiManager

Descrição:

Existe uma vulnerabilidade de injeção de comando por meio de vetores não especificados, que poderia permitir que um usuário mal-intencionado executasse comandos do sistema ao gerar um relatório.

Recomendações:

Para as versões 5.2.1 e anteriores do FortiManager, atualize para uma versão posterior à 5.2.1 para resolver o problema.

Para as versões 5.0.10 e anteriores do FortiManager, atualize para uma versão posterior à 5.0.10 para resolver o problema.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2015-3611

Produtos afetados

Fortimanager

Referências · 4

• http://securitytracker.com/id/1032188 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2015-3611 · Nota de Segurança
• https://fortiguard.com/psirt/FG-IR-15-011 · Aviso do Fabricante
• http://securityfocus.com/bid/74444 · Nota