PT-2021-21160 · Fortinet · Fortisdnconnector

Publicado 2021-10-06 · Atualizado 2021-10-14 · CVE-2021-36178

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Fortinet FortiSDNConnector versões 1.1.7 e anteriores

Descrição

A vulnerabilidade permite que um invasor obtenha informações de credenciais de dispositivos de terceiros por meio de uma consulta à página de configuração, devido à proteção insuficiente das credenciais.

Recomendações

Para as versões 1.1.7 e anteriores do Fortinet FortiSDNConnector, considere restringir o acesso à página de configuração para minimizar o risco de divulgação de credenciais até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2021-36178

Produtos afetados

Fortisdnconnector

Referências · 5

• https://t.me/cibsecurity/30032 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-36178 · Aviso do Fabricante
• https://fortiguard.com/advisory/FG-IR-20-183 · Aviso do Fabricante
• https://t.me/cvenotify/21972 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36178 · Nota de Segurança