PT-2021-11624 · Fortinet · Fortideceptor
Publicado
2021-01-14
·
Atualizado
2021-01-20
·
CVE-2020-29017
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
FortiDeceptor, versões 3.0.0 a 3.1.0
Descrição:
Um problema de injeção de comando no sistema operacional pode permitir que um invasor remoto autenticado execute comandos arbitrários no sistema, explorando uma vulnerabilidade de injeção de comando na página de personalização.
Recomendações:
Para as versões 3.0.0 a 3.1.0 do FortiDeceptor, considere restringir o acesso à página de Personalização até que uma correção esteja disponível.
Como solução alternativa temporária, considere desativar qualquer funcionalidade relacionada à página de Personalização que possa ser explorada para injeção de comando até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortideceptor