PT-2021-6904 · Fortinet · Fortios+1

Publicado 2021-12-07 · Atualizado 2021-12-09 · CVE-2021-41024

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 7.0.0 a 7.0.1 do FortiOS

Versão 7.0.0 do FortiProxy

Descrição

Uma vulnerabilidade de traversal de caminho relativo pode permitir que um invasor não autenticado injete sequências de caracteres de traversal de caminho, potencialmente divulgando informações confidenciais do servidor por meio de uma solicitação GET à página de login. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas e, potencialmente, elevasse seus privilégios usando uma solicitação GET especialmente criada.

Recomendações

Para as versões 7.0.0 a 7.0.1 do FortiOS, considere restringir o acesso à página de login até que uma correção esteja disponível.

Para a versão 7.0.0 do FortiProxy, evite usar a solicitação GET na página de login até que o problema seja resolvido.

Como solução alternativa temporária, considere desativar a funcionalidade da página de login até que uma correção seja fornecida.

Correção

Relative Path Traversal

Path traversal

Enumeração de Fraquezas

CWE-23

CWE-22

Identificadores relacionados

BDU:2022-02506

CVE-2021-41024

Produtos afetados

Fortios

Fortiproxy

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2021-41024 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-41024 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41024 · Nota de Segurança
• https://fortiguard.com/psirt/FG-IR-21-181 · Nota
• https://bdu.fstec.ru/vul/2022-02506 · Nota de Segurança
• https://t.me/cibsecurity/33581 · Publicação no Telegram
• https://fortiguard.com/advisory/FG-IR-21-181 · Aviso do Fabricante
• https://fortiguard.fortinet.com/psirt/FG-IR-21-181 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/672916 · Nota de Segurança