PT-2021-23053 · Fortinet · Fortiweb

Publicado 2021-12-08 · Atualizado 2021-12-09 · CVE-2021-41027

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 6.4.0 a 6.4.1 do FortiWeb

Descrição

Um estouro de buffer baseado na pilha permite que um invasor autenticado execute código ou comandos não autorizados por meio de certificados falsificados carregados no dispositivo.

Recomendações

Para as versões 6.4.0 e 6.4.1 do FortiWeb, atualize para uma versão que contenha uma correção para este problema, a fim de evitar a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-41027

Produtos afetados

Fortiweb

Referências · 4

• https://t.me/cibsecurity/33583 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41027 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41027 · Nota de Segurança
• https://fortiguard.com/advisory/FG-IR-21-134 · Aviso do Fabricante