PT-2021-21159 · Fortinet · Fortiportal

Publicado 2021-11-02 · Atualizado 2021-11-04 · CVE-2021-36176

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do FortiPortal anteriores à 6.0.6

Descrição

O problema está relacionado a várias vulnerabilidades de consumo descontrolado de recursos na interface web do FortiPortal. Um único usuário com privilégios limitados pode provocar uma negação de serviço por meio de múltiplas solicitações HTTP.

Recomendações

Para versões anteriores à 6.0.6, atualize para a versão 6.0.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface web para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-36176

Produtos afetados

Fortiportal

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-36176 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-36176 · Aviso do Fabricante
• https://fortiguard.com/advisory/FG-IR-21-100 · Aviso do Fabricante
• https://t.me/cibsecurity/31621 · Publicação no Telegram
• https://t.me/cvenotify/22994 · Publicação no Telegram