PT-2021-3855 · Fortinet · Fortimail

Publicado 2021-06-16 · Atualizado 2021-07-14 · CVE-2021-24015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do FortiMail anteriores à 6.4.4

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando do sistema operacional na interface administrativa do FortiMail. Isso poderia permitir que um invasor remoto executasse comandos arbitrários enviando solicitações HTTP especialmente criadas.

Recomendações

Para versões anteriores à 6.4.4, atualize para a versão 6.4.4 ou posterior para resolver o problema.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2021-04213

CVE-2021-24015

Produtos afetados

Fortimail

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-24015 · Nota de Segurança
• https://fortiguard.com/psirt/FG-IR-21-021 · Nota
• https://bdu.fstec.ru/vul/2021-04213 · Nota de Segurança
• https://fortiguard.com/advisory/FG-IR-21-021 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021071352 · Nota
• https://osv.dev/vulnerability/CVE-2021-24015 · Aviso do Fabricante