PT-2021-23675 · Fortinet · Fortiwlm

Publicado 2021-12-08 · Atualizado 2021-12-10 · CVE-2021-42760

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Fortinet FortiWLM versões 8.6.1 e anteriores

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, também conhecida como “injeção de SQL”. Isso permite que um invasor obtenha informações confidenciais de tabelas de banco de dados por meio de solicitações maliciosas.

Recomendações

Para as versões 8.6.1 e anteriores do Fortinet FortiWLM, atualize para uma versão superior à 8.6.1 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à funcionalidade de comando SQL para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-42760

Produtos afetados

Fortiwlm

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-42760 · Nota de Segurança
• https://fortiguard.com/advisory/FG-IR-21-129 · Aviso do Fabricante
• https://t.me/cvenotify/24484 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42760 · Aviso do Fabricante