PT-2021-23048 · Fortinet · Fortiweb

Publicado 2021-12-08 · Atualizado 2021-12-10 · CVE-2021-41013

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 6.4.1 e anteriores do FortiWeb

Versões 6.3.15 e anteriores do FortiWeb

Descrição

Um problema de controle de acesso inadequado na seção “Report Browse” (Navegação por relatórios) do Log & Report pode permitir que um usuário não autorizado e não autenticado acesse os relatórios de log por meio de suas URLs.

Recomendações

Para as versões 6.4.1 e anteriores do FortiWeb, atualize para uma versão superior à 6.4.1 para resolver o problema.

Para as versões 6.3.15 e anteriores do FortiWeb, atualize para uma versão superior à 6.3.15 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à seção Report Browse do Log & Report até que um patch esteja disponível.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2021-41013

Produtos afetados

Fortiweb

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-41013 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41013 · Nota de Segurança
• https://t.me/cibsecurity/33615 · Publicação no Telegram
• https://t.me/cvenotify/24435 · Publicação no Telegram
• https://fortiguard.com/advisory/FG-IR-21-138 · Aviso do Fabricante