PT-2021-23674 · Fortinet · Fortinet Meru Ap

Publicado 2021-12-09 · Atualizado 2021-12-13 · CVE-2021-42759

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Pontos de acesso Fortinet Meru versões 8.6.1 e anteriores

Pontos de acesso Fortinet Meru versões 8.5.5 e anteriores

Descrição

Uma falha nos princípios de design de segurança permite que um invasor execute código ou comandos não autorizados por meio de comandos CLI maliciosos.

Recomendações

Para as versões 8.6.1 e anteriores do Fortinet Meru AP, atualize para uma versão superior à 8.6.1 para resolver o problema.

Para as versões 8.5.5 e anteriores do Fortinet Meru AP, atualize para uma versão superior à 8.5.5 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso aos comandos CLI até que um patch esteja disponível.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-42759

Produtos afetados

Fortinet Meru Ap

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-42759 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-42759 · Aviso do Fabricante
• https://fortiguard.com/advisory/FG-IR-21-004 · Aviso do Fabricante